abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 17:11 | Komunita

Byl proveden bezpečnostní audit svobodného IMAP a POP3 serveru Dovecot (Wikipedie). Audit byl zaplacen z programu Mozilla Secure Open Source a provedla jej společnost Cure53. Společnost Cure53 byla velice spokojena s kvalitou zdrojových kódu. V závěrečné zprávě (pdf) jsou zmíněny pouze 3 drobné a v upstreamu již opravené bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
dnes 15:30 | IT novinky

Nadace Raspberry Pi představila na svém blogu Raspberry Pi Compute Module 3 (CM3 a CM3L), tj. zmenšené Raspberry Pi vhodné nejenom pro průmyslové využití. Jedná se o nástupce Raspberry Pi Compute Module (CM1) představeného v dubnu 2014. Nový CM3 vychází z Raspberry Pi 3 a má tedy dvakrát více paměti a desetkrát větší výkon než CM1. Verze CM3L (Lite) je dodávána bez 4 GB eMMC flash paměti. Uživatel si může připojit svou vlastní. Představena byla

… více »
Ladislav Hagara | Komentářů: 0
dnes 01:23 | Nová verze

Oficiálně bylo oznámeno vydání verze 3.0 multiplatformního balíku svobodných kancelářských a grafických aplikací Calligra (Wikipedie). Větev 3 je postavena na KDE Frameworks 5 a Qt 5. Krita se osamostatnila. Z balíku byly dále odstraněny aplikace Author, Brainstorm, Flow a Stage. U Flow a Stage se předpokládá jejich návrat v některé z budoucích verzí Calligry.

Ladislav Hagara | Komentářů: 5
včera 15:25 | Nová verze

Bylo oznámeno vydání první RC (release candidate) verze instalátoru pro Debian 9 s kódovým názvem Stretch. Odloženo bylo sloučení /usr jako výchozí nastavení v debootstrap. Vydán byl také Debian 8.7, tj. sedmá opravná verze Debianu 8 s kódovým názvem Jessie.

Ladislav Hagara | Komentářů: 6
včera 13:37 | Zajímavý projekt

1. ledna byl představen projekt Liri (GitHub). Jedná se o spojení projektů Hawaii, Papyros a původního projektu Liri s cílem vyvíjet operační systém (linuxovou distribuci) a aplikace s moderním designem a funkcemi. Včera byl představen Fluid 0.9.0 a také Vibe 0.9.0. Jedná se o toolkit a knihovnu pro vývoj multiplatformních a responzivních aplikací podporující Material Design (Wikipedie) a volitelně také Microsoft Design Language (designový jazyk Microsoft) [reddit].

Ladislav Hagara | Komentářů: 5
14.1. 00:33 | Zajímavý software

Google na svém blogu věnovaném open source představil knihovnu pro komprimaci a dekomprimaci 3D grafiky s názvem Draco. Knihovna bude využívána například v aplikacích pro virtuální a rozšířenou realitu. Porovnání Draco s gzip na YouTube. Zdrojové kódy Draco jsou k dispozici na GitHubu pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 5
13.1. 17:27 | IT novinky

V loňském roce proběhla úspěšná kampaň na Indiegogo na podporu GPD Win. Jedná se o malý 5,5 palcový notebook a přenosnou herní konzoli v jednom. Předinstalované Windows 10 lze nahradit Linuxem. V únoru by se na Indiegogo měla objevit kampaň na podporu 7 palcového notebooku GPD Pocket.

Ladislav Hagara | Komentářů: 30
13.1. 02:00 | Nová verze

Po pěti měsících od vydání verze 1.0.0 (zprávička) byla vydána verze 2.0.0 frameworku Kirigami (HIG) pro vytváření uživatelských rozhraní mobilních a konvergentních aplikací nad toolkitem Qt. Pro vyzkoušení je určena aplikace pro Android Kirigami gallery.

Ladislav Hagara | Komentářů: 0
12.1. 23:28 | Zajímavý software

Akční hra Lugaru HD od Wolfire Games (recenze) byla uvolněna jako svobodný software, a to včetně dat (pod licencí Creative Commons Attribution – Share Alike). Linuxový port byl v roce 2010 součástí první akce Humble Indie Bundle a engine byl krátce poté uvolněn pod licencí GNU GPL, což vedlo mj. k portu na AmigaOS. Autor mezitím pracuje na pokračování nazvaném Overgrowth.

Fluttershy, yay! | Komentářů: 0
12.1. 14:49 | Bezpečnostní upozornění

Na serveru Jabb.im bylo zveřejněno vyjádření k úniku dat z Jabbim Archive (pastebin). Dump databáze obsahuje komunikaci uživatelů, jejich IP adresy a logy aplikace od října 2015 do března 2016. Celkově se jedná o 8 GB dat, převažujícím jazykem zpráv je čeština a slovenština. O úniku informoval jako první server Motherboard. Jabbim Archive byla službou volitelnou, dostupnou pouze pro VIP uživatele. Podle provozovatele serveru Jabb.im k

… více »
Michal Makovec | Komentářů: 68
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (75%)
 (3%)
 (10%)
Celkem 295 hlasů
 Komentářů: 19, poslední 13.1. 22:02
    Rozcestník
    Reklama

    Dotaz: ssh tunel na webove rozhrani

    28.10.2014 21:17 Novacek
    ssh tunel na webove rozhrani
    Přečteno: 415×
    Zdravim,

    Vim, ze o tunelovani tu uz neco je ale ja bych presto potreboval radu a pomoc s pochopenim funkcnosti.

    To co chci udelat jem pripojit se k zarizeni ktere ma webowe rozhrani (GUI) ale ip ma pridelenou z neverejneho rozsahu.

    Mam ssh pristup na server, ktery dela gateway. Mam sice ssh pristup na server a jsem mezi sudoery ale neznam root heslo.

    Jestli to spravne popisuji chci presmerovat port 80 zarizeni na svoje pc skrz gateway?

    Myslel jsem, ze to bude neco, jako

    ssh -R 80:xxx.xxx.x.x:80 gw -p 22

    Predstavuju si ze pak zadam ip zarizeni do prohlizece a nebehne mi jeho GUI ale to se nedeje. Jeste jsem se nekde docetl o tom, ze je potreba si prenastavit proxy.

    Vim, ze to jde pres iptables ale rad bych to umel pres ssh. Pry je to elegantnejsi zpusob.

    Dekuji za pomoc


    Řešení dotazu:


    Odpovědi

    28.10.2014 21:33 DarkKnight | skóre: 24
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    ssh -L 80:IPINTERNIHOSERVERU:80 gw -p 22

    pak nemusis nastavovat nic, jenom zadas do prohlizece http://localhost/


    prepinac -L nastavuje tunel z klienta na server (tj tvuj port se namapuje na vzdaleny server:port)
    prepinac -R funguje presne naopak (pokud server nema pristup k nejake interni siti, obecne se to treba pouziva, pokud server nema pristup k internetu)

    pripominat, ze ssh spojeni musi byt celou dobu aktivni, snad neni treba
    Jendа avatar 29.10.2014 01:29 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    Nedoporučuji -L 80:něco, protože to funguje jenom pod rootem (ssh musí otevřít privilegovaný port). Normálně třeba -L 8080:něco a pak do prohlížeče localhost:8080.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    30.10.2014 08:10 Novacek
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    Ahoj,

    S tim ssh -L uz jsem to zkousel na portu 80 je problem ze potrebuji prave ty prava roota a ty nemam:-(

    ale tento priklad ssh -L 8080:privateip:8080 gw

    je celkem funkcni. Logneme me to na gw ale kdyz pak v prohlizecci dam http://localhost tak mi to hodi "no data received" a na terminalu "channel x: open failed: connect failed: connection refused"

    Zrejme to bude tim ze tam ten port neni nastaven defaultne tam je port 80. Takze to jeste zkusim nastavit a uvidim.

    Jinak diky za pomoc
    30.10.2014 08:39 DarkKnight | skóre: 24
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    Musis pouzit ssh -L 8080:privateip:80 gw a v prohlizeci pak http://localhost:8080

    Porty do 1024 nemuzes normalne zablokovat (jenom pod rootem), proto se pouziva treba to 8080
    28.10.2014 21:34 NN
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    Strelba:
    ssh -L 80:privatniIP:80 verejnySSHserver
    
    Server by mel byt dostupny pres
    http://localhost
    28.10.2014 21:38 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    Zkus na lokále:

    Za předpokladu, že ti na lokále neběží web server:

    ssh -L80:xxx.xxx.x.x:80 user@server
    http://localhost/

    Za předpokladu, že ti na lokále běží web server:

    ssh -L8888:xxx.xxx.x.x:80 user@server
    http://localhost:8888/

    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    30.10.2014 08:39 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    $ ssh -D 1080 gateway

    a v browseri si nastavit proxy: 127.0.0.1 port: 1080 socks5
    30.10.2014 08:42 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    a samozrejme do browsera zadat adresu zariadenia. je to "klasicke" proxy...
    30.10.2014 09:16 Novacek
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    tak jsem vyzkousel

    ssh -D 1080 gw .. ..

    ale bohuzel to nefunguje

    Zkusil jsem i pres ssh nastavit na zarizeni jako webport, port 8080 ale ani pote nefunguje

    ssh -L8080:PRIVATEIP:80 gw

    pote w browseru http://localhost:8080 a bohuzel no data recieved

    V terminalu:

    channel 3: open failed: connect failed: Connection refused channel 3: open failed: connect failed: Connection refused

    tak nevim, co je spatne

    30.10.2014 09:43 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    $ ssh -D 1080 gateway

    a v browseri si nastavit proxy: 127.0.0.1 port: 1080 socks5

    urobi to, ze ti na localhoste otvori port 1080 a cez neho vsetko tuneluje cez server. takze vsetko, co zadas do browsera, je presmerovane cez proxy tunel na gw, a gw to uz posiela na cielovu destinaciu.

    vyuzivam to napr. na simultanne stahovanie zo serverov, ktore povoluju iba jednu konekciu z jednej ip sucasne. v opere stahujem priamo zo servera, a vo ff si nastavim proxy socks5 (ktory mi to tuneluje cez moj server, na ktory som sa "ssh -D 1080 server") a stahujem nieco ine.

    vyskusaj ist normalne na web, ci ti to bude fungovat...
    30.10.2014 09:45 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    teraz pozeram... vo ff musis nastavit "socks host", a nie "http proxy"
    30.10.2014 11:00 Novacek
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    mam nastaveno socks host ale stejne me to nepripoji

    z terminalu: channel 3: open failed: connect failed: Connection refused

    tak nevim v cem je problem.

    chapu dobre ze prohlizec pote, co mu nastavim socks host a navazu spojeni se serverem tak kdyz do vyhledavace zadam ip zarizeni tak je to jakoby se s nim chtel spojit server, akorat ze on spojeni preposle na muj pc?
    30.10.2014 11:04 Novacek
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    jinak na net muzu pri aktivnim spojeni se serverem
    30.10.2014 11:23 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    chapu dobre ze prohlizec pote, co mu nastavim socks host a navazu spojeni se serverem tak kdyz do vyhledavace zadam ip zarizeni tak je to jakoby se s nim chtel spojit server, akorat ze on spojeni preposle na muj pc?

    ano. spojenie vyzera, akoby vychadzalo zo servera.

    nie je nejaky iny server v sieti, kde je zariadenie, na ktory by si sa mohol pripojit?

    nemoze tam byt firewall, ktory blokuje trafik z gw do lan?
    30.10.2014 11:37 Novacek
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    Bohuzel zadny jiny server tam neni a trafic taky nebude blokovan jelikoz jednou jsem toto uz resil se sefem a ten mi poslal nastaveni pro iptables a pak fungovalo, ze jsem do prohlizece zadal privatni ip zarizeni a byl jsem tam...

    A prave sefik mi rikal ze to jde i elegantneji pres ssh tunel, tak se to uz nejaky cas snazim vyresit.

    30.10.2014 12:04 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    tak potom to vyzera na chybu v zariadeni, pretoze minimalne 2 riesenia ti musia fungovat...
    30.10.2014 12:46 dustin | skóre: 60 | blog: dustin
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    A neposlouchá to zařízení jen na https portu 443? To by vysvětlovalo, proč se ssh démonovi na gateway nejde připojit na jeho IP:80.
    Jendа avatar 30.10.2014 14:46 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    Lidi, naučte se debugovat sítě… telnet PRIVATEIP 80 na počítači, kde běží ssh server, naváže spojení? telnet localhost 8080 z počítače, kde běží ssh klient, naváže spojení?
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    30.10.2014 15:46 Novacek
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    Jendа< Vyzkousel jsem a ani v jednom pripade nenavaze spojeni. Neni mozny aby zarizeni nepodporovalo telnet, precejenom ssh uz tu nejakou dobu je, tak proc podporovat telnet?

    dustin< nene je tam primo nastaveno port 80 web; port22 ssh a p443 secure server. Portem 443 to chce root heslo ale ja ho neznam..
    Jendа avatar 30.10.2014 15:52 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    Vyzkousel jsem a ani v jednom pripade nenavaze spojeni
    Pak tuneluješ port, na který se nedá připojit. Nejdřív vyřeš toto. Máš blbě nastavenou IP nebo port routeru, kam se snažíš připojit.
    Neni mozny aby zarizeni nepodporovalo telnet
    Není, protože telnet, dokud nezmáčkneš nějakou speciální klávesu, jenom otevře TCP spojení na zadaný port.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    30.10.2014 15:59 dustin | skóre: 60 | blog: dustin
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    A máš správně tu privátní adresu? Jak jsi ji zjistil?

    Víš, že to zařízení poslouchá na své vnější IP adrese? Neposlouchá jen na localhostu a nespouští si vlastní browser? Otevřeš to jeho webové rozhraní z jiného stroje na stejné síti? Prostě udělej základní síťovou diagnostiku.

    Až se připojíš z jiného zařízení na stejné síti, můžeš se přesunout na gw a otestovat dostupnost té privátní IP adresy z gw. Prostě to chce postupovat systematicky, ne náhodně něco zkoušet.
    30.10.2014 16:19 Novacek
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    Jendа>tak to jsem asi spatne pochopil telnet PRIVATEIP 80 na počítači, kde běží ssh server, naváže spojení? -to znamena vykonatp prikaz na serveru na kterem jsem prihlasen pres ssh? pokud ano tak nenavaze spojeni resp. conection rrefused telnet localhost 8080 z počítače, kde běží ssh klient, naváže spojení? -taky na serveru kde jsem pres ssh? pokud ano tak mi to tez dava conection refused

    dustin< to zarizeni je ubnt 5ghz pojitko ma nastavenou ip z privatniho rozsahu. Kdyz se pripojim ke switchi do ktereho ma link tak muzu na webove gui. Mam dojem, ze i kdyz jsem byl pripojen k routeru ktery dela gw, tak jsem se k mikrovlne mohl pripojit skrze prohlizec.
    Jendа avatar 30.10.2014 17:14 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: ssh tunel na webove rozhrani
    pokud ano tak nenavaze spojeni resp. conection rrefused
    Tak ti tam to zařízení prostě neposlouchá a budeš asi muset sám vymyslet, co s tím.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.