Можно ли сжать ssh трафик до макс. ? И нужно ли это.

[Mr Alter Ego]

Уважаемые ... ситуация сложилась такая.

Есть корпоративная сеть. В ней есть FreeBSD сервер, который обслуживает все нужды сети, и в мир не смотрит.

Есть так же, возможность ... нарезать на машинку vlan, и дать реальный айпи для неё.

Но сложность в том, что 1 мегабайт трафика в мир будет стоить 20 центов. Это дорого.

Для чего это ? чтобы можно было решать проблемы не выездом в офис, а удаленно.

Подскажите, можно ли как то .... очень сильно ... пожать ssh трафик .... ? если да, то как ? какие технологии и софтины нужно использовать ? будет ли это эфективно ? подскажите пожалуйста.

в shellgueard например в конфиге ... есть ... сжатие, но оно не работает пишет нет zliba ... на сервере.
может кто то сталкивался с этим ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

жмётся хорошо.
тока я нихера не понял.

[Mr Alter Ego]

ок ... уберу весь флад и опишу задачу коротко!

нужно максимально сжать ssh трафик. на столько, на сколько это возможно.
что для этого нужно ? подскажи плиз.

[dikens3]

http://zproxy.net/page_0.html
http://www.kpnemo.ru/linux/2005/03/28/p ... print.html

http://ftp.linux.kiev.ua/pub/docs/mirro ... P/x21.html

SSH - это утилита, предназначенная для обеспечения безопасного соединения через небезопасные сети, при помощи шифрования данных. Но, кроме того, SSH способна сжимать информацию и осуществлять переадресацию портов (аналогично rinetd или redir).

И ещё:
http://www.opennet.ru/base/sec/ssh_intro.txt.html

# Управление работой компрессии зашифрованнного трафика. Полезный параметр для
# медленных сетей, т.к. зашифрованные данные обычно увеличиваются в размере за
# счёт фиксированной длины ключа. Компрессия позволяет уменьшить количество
# данных, передаваемых через сеть, но увеличит время работы самого протокола.
# Так что включать этот параметр желательно на медленных соединениях. По
# умолчанию no.
Compression yes

[Alex Keda]

-C Requests compression of all data (including stdin, stdout,
stderr, and data for forwarded X11 and TCP connections). The
compression algorithm is the same used by gzip(1), and the
``level'' can be controlled by the CompressionLevel option for
protocol version 1. Compression is desirable on modem lines and
other slow connections, but will only slow down things on fast
networks. The default value can be set on a host-by-host basis
in the configuration files; see the Compression option.

[Mr Alter Ego]

зашел ... на сайт фри. почитал хендбук ...

сделал Compression yes в конфиге sshd ....

но не совсем понял, достаточно ли этого ? либо нужно ещё что то делать ? если да то как определить работает ли он с сжатием ... или нет ? может нужно какой то флаг стартовый в rc.conf поставить ?

отпишитесь плиз

p.s. в версии 6.2 стоит OpenSSH ? верно ? или я чего то не так понял.

[ewgeny07]

Я бы есче службу sshd перегрузил.

[Mr Alter Ego]

как понять работает ли компрессия ? есть ли от неё толк ?

хм ...

[abanamat]

ssh -v host -2 -C

[Mr Alter Ego]

блин ... до сих пор занимаюсь этим вопросом

1. нужно ли добавить кроме строки компрессион=он ... какой нибудь флаг в rc.conf ?
2. как проверить ... векючено ли сжатие ? обьясните нормально. чтобы я увидел, что вот так оно не работает а вот так - работает.

спасибо

[Alex Keda]

заходишь по ssh с компрессией
делаешь

Код: Выделить всё

cat file.txt

в мегабайт размером - смотришь трафик.
заходишь без компрессии - то же самое делаешь