Cifrado Rsync

Question

Sé que rsync puede habilitar/deshabilitar el protocolo de cifrado ssh durante la transferencia de archivos. Entonces, si el protocolo de encriptación ssh ha sido deshabilitado, ¿significa que rsync no hace ningún cifrado?

Además, el motivo por el que formulé la pregunta anterior es que utilizamos el módulo rsync como parte de nuestra transferencia de archivos y no hay nada en el módulo que especifique que se utilizará el cifrado ssh.

Si rsync no utiliza ningún cifrado, entonces teóricamente puedo abrir un puerto en las máquinas de origen y de destino y enviar el archivo desde el origen hasta el destino.

Answer 1

rsync no realiza cifrado por sí mismo. Si no usas ssh, ni haces un túnel del tráfico de rsync a través de stunnel o algún tipo de VPN, entonces no se realiza ningún cifrado. Sí, puede guardar algunos ciclos de CPU de esta manera.

Answer 2

Si se utiliza el esquema de rsync:// protocolo (es decir, cuando se conecta a un demonio rsyncd) entonces no cifrado se utiliza (aunque la autenticación de contraseña se realiza mediante un sistema de desafío-respuesta basada en MD4 y es probable que todavía razonablemente seguro).

Si se utiliza el esquema de hostname:/some/path luego llama a rsync transparente SSH, que encripta todo y utiliza mecanismos de autenticación nativos de SSH. Por lo que puedo decir, algunas versiones de OpenSSH admiten una opción Ciphers null en el archivo de configuración, pero esto se ha eliminado en versiones posteriores.

Generalmente, no debe preocuparse por la sobrecarga de cifrado, a menos que trabaje en una red de 1 Gbit o que tenga computadoras viejas.