[Previous] [Next] [Up] [Contents] [Index] [Feedback]
X11 und SSH

Um die Klartextübertragung zu vermeiden, bietet sich wieder SSH an:

       Situation: X-Server auf Rechner A, Programm auf Rechner B
       sshd auf B startet einen lokalen Proxy-Server, der alle Pakete über die sichere SSH-Verbindung an A weiterleitet und setzt DISPLAY Variable entsprechend
       sshd generiert zufälliges xauth-Passwort für den Proxy-Server
       ssh-Programm auf A nimmt Pakete entgegen und schickt sie an den X-Server

Damit wird nie ein xauth-Passwort übertragen und die gesamte X11-Kommunikation wird verschlüsselt.

X11-Forwarding wird standardmäßig verwendet, wenn lokal DISPLAY gesetzt ist. Man darf DISPLAY dann aber nicht in der .profile / .bashrc überschreiben.

Prinzipiell geht das für beliebige Services, das gibt dann entsprechend mehr Proxy-Server.
[Previous] [Next] [Up] [Contents] [Index] [Feedback]