LINUX.ORG.RU
Форум — Admin  

Безопасный канал связи

 ,


0

1

Есть один роутер под OpenWRT. Есть приложение под Андроид, которое этим роутером управляет. В плане - включить лампочку, пощелкать релюшкой. Надо организовать относительно безопасный канал связи между роутером и мобильным телефоном. Чтобы мамкины кулхацкеры, перехватив трафик, не начали глумиться над клиентом. Ставить VPN на телефон не хотелось бы, надо что-то попроще, пусть и в ущерб безопасности. Какую-нибудь сертификацию по ключам. Со стороны андроида установка должна быть максимально простой, без «сперва получите права root...» Чувствую, что есть готовое простое решение. Что-то среднее между VPN и самописным шифрованием. На роутере поднят uhttp, можно сделать html страницу/скрипт, защитить паролем и завернуть все это в https, но почему-то душа к этому не лежит. Если не будет альтернативы так и сделаю. Может сталкивался кто с подобной задачей? Буду благодарен за советы.


← ajenti и nginx
qemu-system-arm настройка сети на raspi2 →

Может сталкивался кто с подобной задачей?

Использую ssh с ключами. В JuiceSSH на Android сделал себе ярлыки на главный экран, которые подсоединяются по ssh и выполняют некоторый набор команд, после чего делают exit.

Из-за того, что к ssh подключение не мгновенно — переключение лампочек происходит с лагом в секунды, но для меня это не критично.

Deleted
()

SSL/TLS это не только https, если что. Поверх него можно любой протокол гонять.

anonymous
()
Ответ на: комментарий от trancefer

уточню в чем проблема. Приложение пишу не для себя, а для нормальных людей (гуманитариев). Сам-то я вполне могу организовать VPN и прочее. Но тут надо чтобы юзер просто запустил программу и был относительно спокоен за свои данные. И чтобы мне в процессе написания этой программы не пришлось велосипед изобретать. Спасибо за идею с ssh подключением. Про SSL надо будет посмотреть, как там у андроида это делается.

sergmz
() автор топика

почему-то душа к этому не лежит

тем не менее, это оптимальное решение

pekmop1024 ★★★★★
()
Ответ на: комментарий от sergmz

Но тут надо чтобы юзер просто запустил программу и был относительно спокоен за свои данные. И чтобы мне в процессе написания этой программы не пришлось велосипед изобретать.

А разве «программа» - не велосипед? Чем вам не устроил web-сервер по https со скриптами на стороне Инет-лампочек?

vodz ★★★★★
()
Ответ на: комментарий от vodz

Хотелось чего-то из серии «стильно, модно, молодежно», но скорее всего обойдусь старым добрым https с авторизацией

sergmz
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← ajenti и nginx
Admin
qemu-system-arm настройка сети на raspi2 →