[Support] Tunneln zwischen Paketen und Hives

[Michael Hierweck]

Veit Schiele wrote:
>
> falls Du Buildout zum Erstellen Deiner Instanzen verwendest, kannst Du damit auch einen
> SSH-Tunnel konfigurieren, s. zc.sshtunnel <http://pypi.python.org/pypi/zc.sshtunnel/1.2>.

Danke, Veit.

Ich habe es nun mit stunnels und Client-Zertifikaten gelöst.

Für das Archiv (und die lieben Google-Benutzer):

Schützen einer Verbindung ZEO-Client (Zope-Instanz) und dem ZEO-Server
mit Hilfe von stunnel.


edv28.hostsharing.net ist der ZEO-Server.
edv29.hostsharing.net ist der Zope-Server.


Geschützte ZEO-Instanz via stunnel verfügbar machen (beim ZEO-Server):

#!/bin/bash
stunnel -A cert-auth.pem -p cert-server.pem -v 3 -S 0 -P none \
        -d edv28.hostsharing.net:33302 -r edv28.hostsharing.net:44402



Zugriff für ZEO-Client ermöglichen (beim ZEO-Client):

#!/bin/bash
stunnel -A cert-auth.pem -p cert-client.pem -v 3 -S 0 -P none -c \
        -d edv29.hostsharing.net:55502 -r edv28.hostsharing.net:33302



Viele Grüße

Michael

-- 
EDV-Serviceteam Werthmann & Hierweck GbR
Annika Werthmann, Michael Hierweck
Egerstraße 53, 44225 Dortmund
http://www.edv-serviceteam.net