[Support] Tunneln zwischen Paketen und Hives

[Veit Schiele]

Hallo Michael,

falls Du Buildout zum Erstellen Deiner Instanzen verwendest, kannst Du damit auch einen
SSH-Tunnel konfigurieren, s. zc.sshtunnel <http://pypi.python.org/pypi/zc.sshtunnel/1.2>.

Schöne Grüße
   Veit


Michael Hierweck schrieb:
> Hallo,
> 
> (dies betrifft meine beiden dedizierten Hives. Hintergrund: der
> "Zope-Datenbankserver" ZEO unterstützt selbst weder Verschlüsselung noch
> Authentifizierung. Daher wird üblicherweise der Zugriff über iptables
> abgesichert. Serverübergreifend reicht das nicht.)
> 
> Ich möchte also zwischen Paketen auf meinen Hives abgesicherte
> Verbindungen aufbauen.
> 
> Gewährleistet werden sollen
> a) Verschlüsselung
> b) Authentifizierung.
> 
> (Das Paket, welches den ZEO-Server beinhaltet verfügt über einen via
> iptables geschützten Port. Nur der Paketadmin kann den Port nutzen,
> sagen wir: xyz00:30000.
> 
> In den Paketen mit den ZE0-Clients (also den Zope-Applikationsservern)
> gibt ebenfall einen geschützten Port (für das Tunnelende), sagen wir
> xyz01:30001 und xyz02:30002.)
> 
> Was ist die sinnvollste und vor allem stabilste Lösung um nun je einen
> Tunnel von xyz01:30001 nach xyz00:30000 sowie von xyz02:30002 nach
> xyz00:30000 aufzubauen?
> 
> Viele Grüße
> 
> Michael