Přihlášení | Registrace

napište » Zprávičky

dnes 08:11 | Zajímavý článek

Myš je pro kočku: Prohlížeče je dalším dílem ze série článků Myš je pro kočku, kde Edvard Rejthar ukazuje, jak lze počítač ovládat bez myši. Používáte ve webových prohlížečích zkratky Ctrl+(Shift)+Tab, Ctrl+(Shift)+PgDn/PgUp, F6, (Shift)+Alt+Enter nebo F7?

Ladislav Hagara | Komentářů: 0

Mobilní Datovka Beta

včera 14:33 | Nová verze

Vývojáři mobilní Datovky prosí o pomoc s testováním beta verze mobilní Datovky s novým grafickým rozhraním, podporou pro tmavý režim a podporou pro VoDZ. Aplikace je zatím dostupná pouze pro zařízení Android a je umístěna v samostatném instalačním kanále Datovka Beta. Tento kanál slouží pro testovaní nové funkcionality a grafického uživatelského rozhraní. Datovka Beta se instaluje jako samostatná aplikace s vlastními daty, která

… více »

Ladislav Hagara | Komentářů: 0

Harlequin 1.0.0

včera 13:22 | Zajímavý software

Harlequin byl vydán ve verzi 1.0.0. Jedná se o TUI (Text User Interface) IDE (Integrated Development Environment) k systému pro správu SQL OLAP databází DuckDB.

Ladislav Hagara | Komentářů: 0

Společnost OpenAI představila DALL·E 3

včera 12:55 | IT novinky

Po roce a půl od představení DALL·E 2 představila společnost OpenAI novou verzi DALL·E 3 svého AI systému pro generování "realisticky vypadajících obrázků nebo uměleckých děl" na základě popisu v přirozeném jazyce, viz příklad "kosmonaut na koni fotorealisticky". Jednou z novinek je integrace s ChatGPT.

Ladislav Hagara | Komentářů: 0

MagPi 133 a HackSpace 70

včera 09:00 | Nová verze

Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 133 (pdf) a HackSpace 70 (pdf).

Ladislav Hagara | Komentářů: 0

GNOME 45

20.9. 23:55 | Nová verze

Po půl roce vývoje od vydání verze 44 bylo vydáno GNOME 45 s kódovým názvem Rīga. Přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře. Krátké představení na YouTube. Jednou z nejviditelnějších změn je odstranění tlačítka Činnosti (Activities) v levém horním rohu. Nově je tam indikátor ploch. Výchozím prohlížečem obrázků je nově Loupe, nahradil Eye of GNOME (eog). Novou aplikací pro práci s webovou kamerou je Snapshot, nahradil Cheese. Rozšíření GNOME Shellu fungující v předchozích verzích nejsou s verzí 45 kompatibilní.

Ladislav Hagara | Komentářů: 25

Linux Foundation představila a zaštítila OpenTofu, tj. svobodný a otevřený fork Terraformu

20.9. 17:55 | Komunita

Linux Foundation představila a zaštítila svobodný a otevřený fork Terraformu s názvem OpenTofu. Ten vznikl pod původním názvem OpenTF jako reakce na přelicencování Terraformu na BSL (Business Source License) společností HashiCorp.

Ladislav Hagara | Komentářů: 2

Bard může komunikovat s aplikacemi a službami Google

20.9. 11:22 | IT novinky

Google oznámil (en), že konverzační AI Bard (Wikipedie) může nyní komunikovat s aplikacemi a službami Google: "Díky nejnovějšímu rozšíření služby může Bard najít a zobrazit relevantní informace z nástrojů společnosti Google, které používáte každý den, jako je například Gmail, Dokumenty, Disk, Mapy, YouTube a Letenky Google, a to i když jsou potřebné informace v různých aplikacích a službách."

Ladislav Hagara | Komentářů: 0

Apache Pinot 1.0

20.9. 08:00 | Zajímavý software

Apache Pinot (GitHub, Wikipedie) dospěl do verze 1.0. Jedná se o realtimeový distribuovaný OLAP datastore navržený tak, aby na OLAP dotazy odpovídal s nízkou latencí.

Ladislav Hagara | Komentářů: 0

Java 21 / JDK 21

19.9. 19:44 | Nová verze

Byla vydána Java 21 / JDK 21. Nových vlastností (JEP - JDK Enhancement Proposal) je 15. Jedná se o LTS verzi. Nová Java / JDK vychází každých 6 měsíců.

Ladislav Hagara | Komentářů: 19

Centrum | Napsat | Starší

navrhněte » Anketa

Knihy s linuxovou tematikou

čtu, a to „od začátku do konce“ (20%)

používám jako referenční příručky (16%)

mám, ale (už) nečtu (51%)

nemám (26%)

Celkem 269 hlasů

Komentářů: 11, poslední 17.9. 19:19

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / ssh tunnel pro mobilní změstnance

Štítky: bezpečnost, hardware, Internet, kernel, Linux, multimédia, notebook, OpenVPN, proxy, sítě, SSH, SSL, šifrování, video

Dotaz: ssh tunnel pro mobilní změstnance

10.7.2006 10:35 georgo23 | skóre: 26 | blog: instalace_vmwaru | Karviná
ssh tunnel pro mobilní změstnance

Přečteno: 377×

Odpovědět | Admin

prosel jsem nekolik diskuzi a nejsem z toho vubec 2x chytry. Potrebuji pro potreby mobilnich zamestnancu udelat budto tunel ci cokoliv jineho co projde overovanim ...a to nejlepe externim(mam na mysli nejen exchange).
Ma predstava je:
notebook ktery se v zasade odkudkoliv pripoji pres pop3 ale ne pouhym preroutingem! ale i overenim!!
U ssh tunelu nemam scela jasno. Jak by to melo fungovat presne ?? POVOLENI NA FW jak INPUTu tak i FORWARD portu ?
zalozeni uctu ? ..asi ano
Hmm , nastaveni putty-ho ? neco jsem nasel lec...
jak je to s pridelenim ip adresy a rout ??
nebo se da rict ze je to v podstate prerouting ale sifrovany ???

jen se učím jak se to naučit .... ...

Nástroje: Začni sledovat (1) ?

Odpovědi

10.7.2006 10:51 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: ssh tunnel po x-te

SSH "tunel" vám pouze protáhne jeden určený port (-L a -R), nebo vám udělá SOCKS proxy (-D). To není žádná VPN.

10.7.2006 11:23 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: ssh tunnel po x-te

mozna by jste si mel precist ficury openssh 4.3 a man ssh_config

10.7.2006 11:34 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: ssh tunnel po x-te

Tak to se omlouvám, o téhle funkci jsem nevěděl.

10.7.2006 15:16 georgo23 | skóre: 26 | blog: instalace_vmwaru | Karviná
Rozbalit Rozbalit vše Re: ssh tunnel po x-te

muzete mi to lehce nastinit ??

jen se učím jak se to naučit .... ...

10.7.2006 15:14 houska | skóre: 41 | blog: HW
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

a co openvpn? podivej se na video ze silicon hillu ;)

13.7.2006 16:37 LesTR | skóre: 17 | Plzeň
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

Openvpn vypada jako zajimave reseni.
Zkousels jste to nekdo?

Save The World - http://www.worldcommunitygrid.org/ LesTR

13.7.2006 19:36 houska | skóre: 41 | blog: HW
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

ano mame to ve firme funguje to bez problemu

15.7.2006 08:04 ytre | skóre: 9
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

doporucuji provozovat v UDP rezimu pokud nejde o extreme chybovou linku.

12.7.2006 19:07 houska | skóre: 41 | blog: HW
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

muzu se zeptat jak to nakonec budete resit?

13.7.2006 17:28 georgo23 | skóre: 26 | blog: instalace_vmwaru | Karviná
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

no jeste stale nevim, zatim to mam udelano velice provizorne a to tak: mam rozjetou vpn na w2k serveru a na gw ji mam preroutovasnou. Ale toto reseni se mi prilis nelibi, zatim stale hledam ,mate nekdo nejakou skusenost? nebo nejaky navrh ?? Moje vize by byla nejaka vpn vazana na certifikaty k danemu profilu.

jen se učím jak se to naučit .... ...

13.7.2006 18:21 LesTR | skóre: 17 | Plzeň
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

>Moje vize by byla nejaka vpn vazana na certifikaty k danemu profilu.

Pokud jsem to spravne pochopil, tak zpresne tohle by melo to openvpn umet. Prednasejici mluvi i o snadnem nastaveni pro Win, ale bude to chtit asi vyskouset.
Asynchronni sifrovani pomoc ssl certifikatu.
Zkouknete to video, misty je opravdu srandovni : )

Save The World - http://www.worldcommunitygrid.org/ LesTR

14.7.2006 13:22 zelial | skóre: 21
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

potvrzuju: openvpn s certifikaty - zadny problem, bezproblemovy chod. pro jednoduche nastaveni jsou v openvpn skriptiky pro generovani certifikatu, pokud chcete pekne integrovaneho win klienta, tak pouzijte openvpn-gui - ikonka v tray, bublliny pri pripojeni/odpojeni apod.

14.7.2006 15:32 vice | skóre: 21
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

často používám ssh tunel přes putty ... princip je jednoduchý:

na lokální síti máš pop3 na řekněme 192.168.0.5. Potom ti stačí linuxová mašina dostupná z venku. V ní nemusíš nic nastavovat (mimo sshd). Na win z venku spustíš putty, v záložce (či kartě či jak se tomu momentálně říká) "Tunnels" nastavíš "source port" na 110, "destination" na 192.168.0.5:110, typ "Local". Po nalogování na ten linux stroj je na těch winech na localhost (čili 127.0.0.1) na portu 110 ten vzdálený pop3 server. Pokud sshd nakonfiguruješ (což doporučuji) na použití rsa klíče, tak bez šifrklíče si nikdo ani neškrtne. Takových tunelů můžeš do putty nacpat spoustu. Pak je to celé jen o nastavení puttyny a zaškolení uživatelů "tady to odklikneš, zadáš jméno a heslo ... po skončení práce zmáčneš ctrl-d".

To by ti mohlo stačit, ufff v tomto horku vyčerpávající odpověď ;-)

Není důležité co se stane, ale jak se to vysvětlí.

14.7.2006 21:12 houska | skóre: 41 | blog: HW
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

uz vidim jak obchodnikum vysvetlujes nastaveni putty... pro pouziti pro sebe je to v pohode, ale do firmy ... asi ne

14.7.2006 21:54 vice | skóre: 21
Rozbalit Rozbalit vše Re: ssh tunnel pro mobilní změstnance

Právě že nevysvětluješ, ale nastavíš, uložíš a uděláš ikonu (man putty ;-)