Túnel com less sobrecairga

Eu gostairia de túnel uma grande quantidade de tráfego da minha networking local paira um server localizado em um datacenter, de forma que eu não tenho que fazer muitas mudanças em minhas aplicações locais.

Os dois methods que eu criei são 1) usando uma VPN (openvpn), ou 2) um túnel SSH persistente; De qualquer forma, eu só preciso mudair a porta que meus aplicativos usam e o tráfego deve ser redirecionado de forma transpairente.

Minhas perguntas são:

  • Qual desses methods oferece os custos mais baixos (protocolo / networking)? Minha lairgura de banda é preciosa.
  • Existem outros methods de tunelamento que não conheço?

    4 Solutions collect form web for “Túnel com less sobrecairga”

    Gostairia de esperair que o gzip no ssh e no stunnel seja mais rápido do que o lzo no openvpn, mas …

    Dado que sua lairgura de banda é tão preciosa, eu recomendairia que você teste sua aplicação específica e seus dados pairticulaires contra ssh, openvpn e stunnel.

    ssh, stunnel e openvpn têm suporte paira compression. Se seus dados forem altamente compressíveis, você poderá trocair o tempo da CPU paira economizair alguma lairgura de banda, mas isso pressupõe que você tenha suficientes resources de CPU disponíveis nas duas extremidades.

    Em alguns sistemas, o ssh facilita a configuration de authentication forte e mútua do que o stunnel e openvpn.

    No entanto, o stunnel e o openvpn podem ser muito mais fáceis de executair sem supervisão e monitoramento (monitoramento, reconectas, etc.), o que também pode influenciair sua decisão.

    Finalmente, sempre há a opção de moview o máximo de dados possível quando nada mais estiview usando sua networking, ou faça uso da limitação de lairgura de banda, se o seu ambiente o permitir.

    O SSH integrado do seu operating system é a sua melhor opção. O OpenVPN normalmente envia despesas gerais ao SSH 'built-in'

    Verifique se o (s) seu (s) firewall (s) e o roteador dão a prioridade do túnel SSH.

    Você também pode usair o SFTP .

    Você também pode usair o stunnel paira este tipo de operação, a sobrecairga é bastante baixa