abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:11 | IT novinky

    Byl představen samostatný rádiový modul Raspberry Pi Radio Module 2 s Wi-Fi a Bluetooth.

    Ladislav Hagara | Komentářů: 1
    dnes 12:44 | Upozornění

    Certifikační autorita Let’s Encrypt ukončila k 4. červnu zasílání e-mailových oznámení o vypršení platnosti certifikátů. Pokud e-maily potřebujete, Let’s Encrypt doporučuje některou z monitorovacích služeb.

    Ladislav Hagara | Komentářů: 0
    dnes 01:44 | Pozvánky

    Přemýšlíte, jak začít prázdniny? Už v úterý 1. července se bude konat Virtuální Bastlírna, tedy online setkání bastlířů, techniků, vědců i akademiků, kde se ve volné diskuzi probírají novinky ze světa techniky, ale i jiných zajímavých témat.

    Za poslední měsíc jsme byli svědky plamenů několika raket. Zatímco malá raketa od Hondy se úspěšně vznesla a opět přistála, raketa od SpaceX se rozhodla letět všemi směry najednou. Díkybohu méně … více »
    Uprdkávač | Komentářů: 0
    včera 23:44 | Komunita

    Linus Torvalds zmínil, že souborový systém Bcachefs zřejmě odstraní z mainline Linuxu v začleňovacím okně pro vydání 6.17. Kent Overstreet mu totiž posílá kód s novou funkcionalitou i pro začlenění do kandidátů na vydání, kdy očekává pouze opravy chyb. Kent Overstreet byl již dříve z vývoje vyloučen kvůli konfliktní komunikaci.

    Fluttershy, yay! | Komentářů: 10
    27.6. 11:55 | IT novinky

    Ministerstvo průmyslu a obchodu propaguje Microsoft. Ten ve spolupráci s Ministerstvem průmyslu a obchodu spouští AI National Skilling Plan v ČR. "Iniciativa Microsoftu přináší konkrétní a praktickou podporu právě tam, kde ji nejvíc potřebujeme – do škol, firem i veřejné správy.", říká ministr průmyslu a obchodu Lukáš Vlček.

    Ladislav Hagara | Komentářů: 29
    27.6. 10:55 | Zajímavý projekt

    Jste český ISP? Vyplněním krátkého dotazníku můžete pomoci nasměrovat vývoj nové generace routerů Turris Omnia [𝕏].

    Ladislav Hagara | Komentářů: 4
    27.6. 01:33 | IT novinky

    Celkové tržby společnosti Canonical za rok 2024 byly 292 milionů dolarů (pdf). Za rok 2023 to bylo 251 milionů dolarů.

    Ladislav Hagara | Komentářů: 3
    27.6. 01:22 | Nová verze

    Byla vydána verze 1.88.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    27.6. 01:11 | Nová verze

    Distribuce Tails specializující se ochranu online soukromí uživatele byla vydána ve verzi 6.17. Mimo jiné aktualizuje Tor Browser (14.5.4) a opravuje několik chyb.

    Fluttershy, yay! | Komentářů: 0
    26.6. 21:11 | Nová verze Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (28%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 331 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Tunelování SSH

    19.7.2011 11:34 | Přečteno: 2164× | Linux | poslední úprava: 19.7.2011 13:20

    Jen krátká mentální poznámka.

    Přístup na server v intranetu přes bránu (včetně X11 tunelování):

    ssh -nNX uživatel-brány@brána -L 2222:server:22 &
    ssh -Xp 2222 uživatel-serveru@localhost
    

    Tunelování X11 musí být povoleno na serveru v /etc/ssh/sshd_config:

    X11Forwarding yes
    X11DisplayOffset 10
    X11UseLocalhost yes
    
           

    Hodnocení: 100 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Luboš Doležel (Doli) avatar 19.7.2011 12:13 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Tunelování SSH
    Myslím si, že to X11 není třeba na bráně povolovat.
    Nicky726 avatar 19.7.2011 13:21 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: Tunelování SSH
    Jo skutečně není, opravil jsem. Brána je ale zároveň má pracovní stanice, takže to tam stejně povolené mít potřebuju.
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    19.7.2011 12:32 polymorf | skóre: 14 | blog: tar_zxpf
    Rozbalit Rozbalit vše Re: Tunelování SSH
    Da sa to pouzit ked z firmy von jediny povoleny port je 443? Resp. je 80 ale ten potrebujem kvoli routeru, na ssh pouzijem 443 a potom uz sa nemam ako pripojit na X11 lebo nemam volny port.
    Martin Stiborský avatar 19.7.2011 12:46 Martin Stiborský | skóre: 26 | blog: Stibiho bláboly | Opava
    Rozbalit Rozbalit vše Re: Tunelování SSH

    Jop, tohle taky potřebuji pořešit :)

    Kvík ..
    20.7.2011 21:16 tux
    Rozbalit Rozbalit vše Re: Tunelování SSH
    man stunnel
    Luboš Doležel (Doli) avatar 19.7.2011 13:06 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Tunelování SSH
    Jakmile máte jeden průchozí port (a nestojí na něm nějaká proxy), tak už protunelujete cokoliv.
    19.7.2011 15:09 Radovan Garabík
    Rozbalit Rozbalit vše Re: Tunelování SSH
    Resp. je 80 ale ten potrebujem kvoli routeru
    - ešte je celkom dobrá šanca, že port 80 má povolené aj TCP aj UDP, a cez UDP si rozbeháš OpenVPN a to už človeku nič nechýba :-)
    19.7.2011 17:44 Ragzid | skóre: 24 | blog: Pivní koutek | Liberec-Brno
    Rozbalit Rozbalit vše Re: Tunelování SSH
    OpenVPN umi bezet i pres TCP (i kdyz je to nestandardni)
    20.7.2011 01:12 Kva
    Rozbalit Rozbalit vše Re: Tunelování SSH
    Lepší slovo by bylo nouzové, protože možnost vytvořit tunel v TCP je snandardizovanou volbou, ale není optimální, protože OpenVPN počítá s vlastostmi protokolu UDP. Na kvalitní lince se to moc nepozná, ale stačí mírně zarušená WiFi, co občas zahazuje pakety, a výkon jde rapidně dolů.

    Znovuposílání zahozených paketů se totiž pokouší dělat zároveň jak TCP/IP stack, tak samotné OpenVPN, což vede k většímu provozu (obzvlášť na WiFi, která (s vyjímkou 802.11n) už z podstaty není moc "TCP-friendly") a tudíž k ještě větší ztrátě paketů :-(
    xkucf03 avatar 19.7.2011 17:52 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Tunelování SSH
    Jde to i lépe :-)
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    Nicky726 avatar 19.7.2011 20:29 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: Tunelování SSH
    Díky, to vypadá dobře. Někdy to vyzkouším.
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    19.7.2011 18:44 CEST
    Rozbalit Rozbalit vše Re: Tunelování SSH
    Osobne bych radsi pouzil ProxyCommand "ssh -W ..." (viz clanek na root.cz http://www.root.cz/clanky/stavime-tunely-v-openssh/), nebo ssh -w (tunnel ala VPN), nebo ssh -D (dynamicky forward ala tsocks).
    xkucf03 avatar 19.7.2011 18:53 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Tunelování SSH
    Kde se v tom článku píše o ProxyCommandu? (ten seriál se mi líbil, ale zrovna tohle mi tam chybělo)
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.