Ihre Arbeitsstation ist durch ein Kennwort geschützt. Jeder, der Ihr Arbeitsstations-Kennwort kennt, hat über das Tunnel-Netzwerk vollen Zugriff auf Ihren Computer. (Genauer: auf alles, was Sie selbst dürfen).
Wenn Sie jemand eine Berechtigung erteilen müssen, auf Ihre Arbeitsstation zuzugreifen, oder über Ihre Arbeitsstation auf Netzwerklaufwerke oder auf TCP-Ports anderer Computer, dann ist es besser, nur einzelne Berechtigungen zu geben.
 | | tunnel grant <target> to <secret key> | |
| <target>: | | Ziel, auf das eine Berechtigung erteilt wird | |
| <secret key>: | | der geheime Schlüssel für diese Berechtigung | |
| Erteilt die Berechtigung, mit login <secret key> über einen Tunnel auf <target> zuzugreifen | |
|
Für Zugriffe, die jemand über Ihre Arbeitsstation tätigt, gilt Ihre Arbeitsstation als Initiator! Sie erteilen also nicht die Berechtigung, auf Ihrer Arbeitsstation etwas zu machen, sondern die Berechtigung, von Ihrer Arbeitsstation aus etwas zu machen.
<target> gibt dabei an, was demjenigen von Ihrer Arbeitsstation aus erlaubt sein soll:
| C:/shared/... | | Lese- und Schreibzugriffe auf alle Dateien, deren Pfadname mit "C:/shared/" beginnt |
| 5900 | | TCP-Verbindungen zu allen benachbarten Computern, Port 5900 |
| www.google.de | | TCP-Verbindungen zu www.google.de, beliebige Portnummern |
| ora_srv 1521 | | Verbindung zur Oracle-Datenbank auf ora_srv |
|
