Preciso de um túnel ssh ao usar o X2Go para garantir uma conexão segura?

Question

Eu não estou familiarizado com a tecnologia subjacente do X2Go (ou seja, NX). Eu continuo ouvindo que ele usa ssh, mas apenas por ser completo e porque sou paranóico quanto à segurança: Existe alguma razão para ter que usar o X2Go através de um túnel ssh? Ou a conexão direta ao servidor remoto é suficiente? Estou falando de conexão com um servidor público.

O nível de segurança que estou procurando é o mesmo nível fornecido pelo ssh padrão. Se isso é tudo que o NX precisa (e, portanto, faz isso sob o capô), então provavelmente não há necessidade de um túnel.

Para reformular: Existe algum benefício em usar um túnel ssh para segurança com o X2Go?

    

Answer 1

O x2go apenas usa o ssh sob o capô para conectar-se à máquina remota e você não configura manualmente os túneis ssh.
Quando você se refere a conectar-se diretamente , assumindo uma conexão X11 direta, isso não seria criptografado e, teoricamente, qualquer coisa como comandos e senha digitados por você podem ser lidos por terceiros. O tunelamento do X11 através do SSH previne este problema de segurança.

Outro benefício é que você só precisa abrir o SSH em qualquer firewall entre eles, portanto, se a conexão SSH estiver funcionando, a conexão do x2go também funcionará.