SSH statt VPN - sicher und kostenlos Daten austauschen

Fazit

Es muss nicht immer eine teure oder konfigurationsintensive Firewall-Lösung sein, wenn es um einfache Datentransferaufgaben geht. Selbst Aktualisierungen oder Replikationen von Datenbank-Servern in der Außenstelle sind ohne Probleme möglich.

Die Sicherheit ist dabei gewährleistet, sofern immer die aktuellsten Versionen der SSH-Server und Clients eingesetzt werden. Authentifizierung und Verschlüsselung laufen nach standardisierten Verfahren, so dass Sie auch fremde Tools verwenden können, um mehr Komfort zu erreichen. Ganz wichtig ist allerdings die Sicherheit auf den Rechnern in Home Offices. Wenn ein Mitarbeiter diese Zugangsmöglichkeit nutzen will, muss er auch auf seinem Heimarbeitsrechner die Sicherheitspolicies der Firma unbedingt einhalten, sonst wird der sichere Tunnel schnell zu einem Einfallstor für Hacker und Viren.

Mehr Sicherheit erreichen Sie übrigens, wenn Sie in der Firewall des Routers die IP-Adressen festlegen, die den geöffneten SSH-Port nutzen dürfen. Weitere sinnvolle Einsatzszenarien sind beispielsweise Zugriffe auf Datenbank-Server (MySQL hat per Default den Port 3306) oder SOAP-Services. Tools wie Navicat unterstützen sogar den SSH-Tunnel direkt ohne Umwege über lokal installierte SSH-Version oder PuTTY zur Verwaltung von Datenbanken. (mha)