OpenSSH を使った簡易 VPN の構築

http://www.unixuser.org/~euske/doc/openssh/openssh-vpn.html

利点

• ほぼ標準の環境で VPN を構築できる。
• OpenSSH と同じ認証方式が使え、お手軽。

欠点

• クライアントとサーバの両方で root 権限をもてる人しか使えない (VPN の確立が双方の root 権限を必要とするため)。
• VPN の IPアドレスとネットワークインターフェイスを サーバ/クライアントの両方であらかじめ決めておく必要がある。
• TCP 上に実装しているので、IPSec のような機構と比べると効率が悪い (暗号化された IP パケットを TCP で送っている)。

めも