Casto se potrebujeme pripojit na pocitac, ktery je za NATem. Obvykle se vyuziva VPN. Pokud vsak potrebujeme zpristupnit pouze nekolik malo, nebo jeden port, je nejpohodlnejsi a nejrychlejsi pouzit SSH.
Z duvodu pozadavku na vysokou bezpecnost se stale casteji pouziva dvoufazove overeni. Prikladem jsou napriklad banky se svymi autorizacnimi SMS v Internetovem bankovnictvi.
Princip je jednoduchy: pokud utocnik ziska heslo, je mu k nicemu. Potrebuje totiz jeste jednorazove heslo. V Linuxu jde skvele pouzit Google Authenticator, jako modul pro PAM.
Posledni dobou jsem si hodne zvykl pouzivat na vzdalenou plochu NoMachine NX. Doma mam na stole vykonny notebook a s sebou nosim jenom stary pomaly netbook. Abych setril elektrinu, notebook mam trvale uspany do RAM. Pokud potrebuji pracovat, pripojim se pres SSH na router a poslu WakeOnLan paket, kterym notebook probudim. Uspani resim pres vzdalenou plochu. Obcas se stane, ze vzdalena plocha nejak vytuhne a notebook neni mozne uspat. Proto mam jako nouzove reseni uspani pres SSH.
Opet muj staly problem, ktery resim uz nekolik let – jak ve Windows bez admin prav pripojit sitovy disk bez nutnosti instalovat programy, nebo pouzivat nesifrovanou Sambu pres Internet. Jednou z moznosti je vyuzit vestaveny FTP klient ve Windows.
S SFTP pracuju skoro kazdy den. Na Linuxu s tim nejsou sebemensi problemy. Na Windows uz je to horsi, tento "moderni" operacni system to jaksi neumi. Resit se to da nekolika zpusoby: