Исходное сообщение
"проброс порта в зависимости от сертификата (ключа)" Отправлено Анонимный аноним, 30-Авг-13 10:24
>> Пользователь цепляется на порт шлюза, который слушает некая софтина. Происходит некая авторизация >> пользователя (это может быть сертификат, логин/пароль, прочее). > Вы уже осмыслили, как это будет выглядеть (происходить) на клиенте? Опять же в идеале примерно таким образом: На клиенте установлена некая софтина, способная создавать ssl туннель, шифруя траффик заранее предоставленным public ключом из пары public-private. Для каждого из клиентов свой набор пар ключей. Эта софтина, будучи запущенной, цепляется на порт шлюза и устанавливает ssl туннель. Конечное клиенское приложение цепляется по обратной петле на порт, слушаемый софтиной и весь траффик клиенского приложения убегает в туннель, расшифровывается на сервере и передается на зашлюзный комп. В общем случае так умеет работать stunnel, ssh, не хватает только серверного приложения, способного работать по вышеуказанной схеме. Самым дубовым образом это можно реализовать на уровне ssh туннеля, остановливает только нестабильность его работы.