Administrace komentářů

Trocha teorie (pokud uz nejdu s krizkem po funuse)

Aby ses mohl na pocitac A pripojit, tak na nem uz pred tim pokusem musi bezet ssh demon, coz nastavuje admin toho pocitace, vetsinou nekde okolo /etc/init.d, detaily zavisi na distribuci.

Kdyz uz na pocitaci A bezi sshd, tak se na nej pripojis z pocitace B prikazem "ssh uzivatel@A" a naslednym zadanim hesla toho uzivatele (ten uzivatel musi existovat na stroji A, na stroji B byt nemusi)

ssh -fgR 1080:localhost:123 uzivatel@A

spustene na stroji B ti udela, ze se naloguje na stroj A, zepta na heslo a pak se pusti na pozadi (cili muzes spustet dalsi prikazy v tom terminalu). Kdykoli se nekdo pokusi pripojit na pocitac A:1080, tak se vlastne jakoby pripoji na pocitac B:123 (vsechny packety se preposilaji prez to otevrene ssh mezi tema dvema pocitacema), ale zda se mu, ze je spojeny s tim pocitacem A:1080.

Presneji receno: Na A i B bezi sshcko, ktere si mezi sebou drzi otevrenou linku na portu 22. Nekdo (cizinec) se pripoji na A:1080, tam bezi pod uzivatelem "uzivatel" server na portu 1080, ktery od nej prijme cokoli a preposle to (po te otevrene lince na portu 22) na B, kde sedi protikus, ktery to preposle na B:123 (lokalne). Pokud z B:123 prijde jakakoliv odpoved, tak ji zase preposle po tom otevrenem spojeni na A tomu "serveru", ktery ji preposle tomu (cizinci) ze sveho portu 1080.

Cili cizinec "vidi", ze se bavi s A:1080, ale jeho pozadavky defakto zpracovava B:123.