Pessoal,

Essa é outra dica de grande utilidade e pode tornar soluções simples bem mais elegantes e seguras utilizando um túnel ssh para tornar o tráfego desses pacotes criptografado.

Segue abaixo exemplos de como pode ser utilizado um túnel ssh:

*) Levanta um túnel ssh na porta 4443 na máquina 172.27.6.9

Neste caso você conectando em 127.0.0.1:4443 = 172.27.6.2:80, no caso o tráfego está sendo tunelado entre esses hosts, garantindo a criptografia entre os pontos.

# ssh -L 4443:172.27.6.2:80 172.27.6.9

**) Levanta túnel remoto, ou seja, um host pode acessar o ip 172.27.6.9:4443 que vai pelo túnel ssh:

# ssh -g -L 4443:172.27.6.2:80 172.27.6.9

Espero que ajude alguém com essa dica!