Klartextprotokoll absichern

[stargaizer]

Hallo,

ich hab da folgendes Problem: Ich nutze einen Server der an Port 7347 lauscht und der über ein zeilenweises Protokoll im Klartext mit dem Client kommuniziert. Das Problem dabei ist, das man mit einem telnet auf den Port einfach ran kommt, zumal der Server Telefonverbindungen in alle Welt aufbauen kann.

Gibt es eine Möglichkeit, dass nur ein bestimmter Client an diesen Port rankommt? Oder der Port fest an irgendeinen verschlüsselten Tunnel gebunden wird, sodass ich nicht mehr im Klartext rankomme, sondern nur noch verschlüsselt und authentifiziert? Den Serverprozess kann ich an ein bestimmtes Interface binden. In meinem Fall an lo, da der Client auf dem selben Rechner läuft. Da kommt dann aber immer noch jeder ran, der auf dem Rechner ist. Eine Möglichkeit wäre auch, wenn es ein Netzwerkinterface im /dev gäbe und man da einfach Rechte setzen würde.

Grüße

stargaizer

[ckihm.deb]

Vielleicht ein ssh Tunnel zu dem Server. Damit ist alles verschlüsselt und man muss sich authentifizieren.

[zyta2k]

Gibt es eine Möglichkeit, dass nur ein bestimmter Client an diesen Port rankommt?

Firewall evt. Mittels IPTables halt nur ein Allow von einer bestimmten IP aus zulassen