Tunelování SSH

19.7.2011 11:34 | Přečteno: 2224× | Linux | poslední úprava: 19.7.2011 13:20

Jen krátká mentální poznámka.

Přístup na server v intranetu přes bránu (včetně X11 tunelování):

ssh -nNX uživatel-brány@brána -L 2222:server:22 &
ssh -Xp 2222 uživatel-serveru@localhost

Tunelování X11 musí být povoleno na serveru v /etc/ssh/sshd_config:

X11Forwarding yes
X11DisplayOffset 10
X11UseLocalhost yes

       

Komentáře

[Luboš Doležel (Doli)]

Myslím si, že to X11 není třeba na bráně povolovat.

[Nicky726]

Jo skutečně není, opravil jsem. Brána je ale zároveň má pracovní stanice, takže to tam stejně povolené mít potřebuju.

[polymorf]

Da sa to pouzit ked z firmy von jediny povoleny port je 443? Resp. je 80 ale ten potrebujem kvoli routeru, na ssh pouzijem 443 a potom uz sa nemam ako pripojit na X11 lebo nemam volny port.

[Martin Stiborský]

Jop, tohle taky potřebuji pořešit :)

[tux]

man stunnel

[Luboš Doležel (Doli)]

Jakmile máte jeden průchozí port (a nestojí na něm nějaká proxy), tak už protunelujete cokoliv.

[Radovan Garabík]

Resp. je 80 ale ten potrebujem kvoli routeru

- ešte je celkom dobrá šanca, že port 80 má povolené aj TCP aj UDP, a cez UDP si rozbeháš OpenVPN a to už človeku nič nechýba

[Ragzid]

OpenVPN umi bezet i pres TCP (i kdyz je to nestandardni)

[Kva]

Lepší slovo by bylo nouzové, protože možnost vytvořit tunel v TCP je snandardizovanou volbou, ale není optimální, protože OpenVPN počítá s vlastostmi protokolu UDP. Na kvalitní lince se to moc nepozná, ale stačí mírně zarušená WiFi, co občas zahazuje pakety, a výkon jde rapidně dolů.

Znovuposílání zahozených paketů se totiž pokouší dělat zároveň jak TCP/IP stack, tak samotné OpenVPN, což vede k většímu provozu (obzvlášť na WiFi, která (s vyjímkou 802.11n) už z podstaty není moc "TCP-friendly") a tudíž k ještě větší ztrátě paketů

[xkucf03]

Jde to i lépe

[Nicky726]

Díky, to vypadá dobře. Někdy to vyzkouším.

[CEST]

Osobne bych radsi pouzil ProxyCommand "ssh -W ..." (viz clanek na root.cz http://www.root.cz/clanky/stavime-tunely-v-openssh/), nebo ssh -w (tunnel ala VPN), nebo ssh -D (dynamicky forward ala tsocks).

[xkucf03]

Kde se v tom článku píše o ProxyCommandu? (ten seriál se mi líbil, ale zrovna tohle mi tam chybělo)