Đường hầm, hoặc chuyển tiếp cổng, là một cách để chuyển tiếp lưu lượng truy cập TCP không an toàn thông qua đường hầm SSH Secure Shell được mã hóa. Bạn có thể bảo mật ví dụ như các kết nối DATABASE, POP3, SMTP và HTTP nếu không sẽ không an toàn.
Khả năng đường hầm của SSH Secure Shell là một tính năng cho phép, ví dụ, nhân viên công ty truy cập email, trang của công ty và các tệp được chia sẻ an toàn ngay cả khi làm việc tại nhà hoặc trên đường.
Đường hầm giúp bạn có thể truy cập email từ bất kỳ loại dịch vụ Internet nào (cho dù được truy cập qua modem, đường DSL hoặc kết nối cáp hoặc dịch vụ Internet của khách sạn). Miễn là người dùng có kết nối IP với Internet, cô ấy có thể nhận được thư của mình và truy cập các tài nguyên khác từ bất kỳ nơi nào trên thế giới một cách an toàn.
Điều này thường không phải là trường hợp với các công nghệ VPN dựa trên IPSec truyền thống hơn do các vấn đề với việc truyền tải mạng đang thực hiện Dịch địa chỉ mạng (NAT) - điều này đặc biệt đúng với trường hợp khách sạn. NAT ngắt kết nối IPSec trừ khi các giao thức đặc biệt như NAT-Traversal được triển khai trên máy khách và cổng vào. Các ứng dụng client-server sử dụng đường hầm sẽ thực hiện các thủ tục xác thực của riêng chúng, nếu có, giống như cách chúng sẽ không có đường hầm được mã hóa.
Bình luận không