Veo muchos comentarios en línea sobre cómo activar una conexión VPN utilizando PPP sobre SSH . Este término me confunde, ya que SSH es un protocolo de nivel de aplicación y PPP opera en la capa de enlace de datos.
Entonces, mi pregunta es: ¿no debería ser técnicamente SSH sobre PPP , y no PPP sobre SSH ?
No, esto es correcto, está colocando paquetes PPP en su conexión SSH. La idea de una VPN es que estás haciendo un túnel, lo que básicamente significa que tienes una conexión SSH (un túnel) que se parece a PPP cuando estás enviando algo. Por lo tanto, si envía una solicitud a través de su túnel con un protocolo como HTTPS, su paquete en el cable tendrá un aspecto similar al siguiente:
Ethernet (IP (TCP (SSH) (PPP (IP (TCP (TLS)))))))))
Túnel en sí no es una cosa de seguridad; otro uso común de túneles es enrutadores 4to6, que le permiten canalizar el tráfico IPv6 a través de una red IPv4. De manera similar, puede usar un proxy SOCKS para reenviar solicitudes web a través de SSH para que parezca que sus solicitudes provienen de otro lugar.
Lea otras preguntas en las etiquetas encryption linux ssh vpn