Dotaz: Jak se můžu připojit k serveru přes ssh

[Marek]

Ahoj, jak se můžu připojit k serveru přes ssh když pripojeni k internetu na kterem je ten server nema verejnou ip adresu? Díky za pomoc

Odpovědi

[Dadam]

Co použít hamachi?

[pepe_]

Jo nainstalovat na server   https://secure.logmein.com/labs/ , a k tomu GUI  http://www.webupd8.org/2010/12/haguichi-103-hamachi-gui-has-been.html

teda pokud to je GUI server. no a propojit se ve své místnosti a pak ti pude SSH i bez veřejky.

[homunkulus]

Nechat si od takoveho "poskytovatele" forwardovat nejaky port u nejake verejne adresy na svuj server. Abebo akceptovat prukazny fakt, ze jste naletel podvodnikovi, ktery vas pripojil k necemu uplne jinemu :)

[Marek]

Akceptuji prukazny fakt, ze dotycny poskytoval je arogantni zmrd a nic pro zakaznika neudela! Tak ze zustava u toho ze nemam verejnou ip a musim se na ten server dostat pres ssh :(

[Petr Šobáň]

A jak ten server chceš provozovat bez veřejné IP?

Jak se na něj budou uživatelé dostávat?

To by mě zajímalo kdo poskytuje servery bez přístupu z internetu? K čemu takové servery jsou?

[Marek]

Server nemá sloužit veřejnosti, je jen pro osobní využití, ale bohuzel je pripojen na ip adrese ktera neni verejna, a nijak to nezmenim, jedine co potrebuji je, dostat se na ten server pomoci ssh, nic vic...

[Petr Šobáň]

A co nefunguje?

Z vnitřní sítě se na něj dostaneš normálně, a z internetu si musíš nějaký port přesměrovat na routeru který slouží pro připojení k internetu.

[Marek]

Jenže ten sever je o 500km jinde než jsem já.. tak jak se na něj mám dostat? Nějak nerozumím tomu co jsi napsal.. router ma prece poskytovatel a ten neudela nic.. tak co mam nastavit?

[Petr Šobáň]

Pokud je celá síť připojená přes nějaký router (který už má veřejnou IP) tak musíš požádat o přesměrování portů toho komu ten router patří jinak to nejde.

A nebo se musí nakonfigurovat aby se ten server připojil pomocí tunelu na nějaký jiný server co má veřejnou IP přes který tam budeš moci se připojit - ovšem to se zase musíš fyzicky dostat k tomu tvému serveru aby jsi si to nastavil.

[Marek]

jak to myslis s tim tunelovanim? muzes to jednou vetou popsat jak to funguje? diky

[Petr Šobáň]

Prostě stroj s neveřejnou IP naváže spojení s strojem s veřejnou IP a vytvoří tunel a ty pak s stroje s tou veřejnou IP se připojíš bez problémů do místní neveřejné sítě.

Wiki OpenVPN

[Marek]

Na routeru na ktery je pripjeny ten server nastavim presmerovani portu 22 na ten server, ale to je mi prd platné, jelikoz se zvenku na ten router nedostanu..

[Petr Šobáň]

A je na wan rozhraní veřejná IP?

Pokud ano tak jsi to nastavil špatně.

[Marek]

Není na nej verejna IP, dyt to celou dobu pisu ;)

[Petr Šobáň]

Tak tam musíš veřejnou nějak dostat - o čem tu pořád mluvíme?

Pokud to nemůžeš udělat ty tak to musí udělat někdo jiný co tu síť připojuje k internetu.

[Marek]

verejnou ip adresu proste nijak neziskam :( co to ssh tunelovani? jak to myslis? zni to zajimave, tady jsem neco nasel ale nevim wocogo

http://nick.tode.cz/ssh-vzdalena-sprava-bez-vzdalene-verejne-ip.a42.html

[Petr Šobáň]

Prostě spojení navazuje počítač s neveřejnou IP k tobě - ovšem ty musíš mít veřejnou IP a nebo si musíš zase přesměrovat porty, prostě jedna strana musí mít veřejnou IP.

[Marek]

Ja verejnou ip adresu mam, zkousel jsem ten prikaz

ssh -R 1234:localhost:22 -l guest xx.xx.xx.xx sleep 100

ale vysledek jsem dostal

ssh: connect to host xx.xx.xx.xx port 22: No route to host

tak co se mu nelibi?

[Petr Šobáň]

A co na tom není k pochopení?

No route to host -> Žádná trasa k hostiteli

Prostě se nedostal na tu příslušnou IP

[Marek]

Nemám náhodou ten prikaz spustit z toho serveru co nema tu verejnou ip adresu? spoustel jsem to z toho serveru co verejnou ip adresu ma..

[Petr Šobáň]

Jasně že se to musí spustit na serveru - ten musí navazovat spojení když nemá veřejnou IP.

Jak jsi si přečetl ten návod ?

[lertimir]

Pokud nemáte žádnou možnost spustit na tom serveru konkrétní program tak se k němu prostě nedostanete. Už to tu bylo řečeno mnohokrát. Stačí trošku zauvažovat nad tím, jak by mohl putovat paket k vašemu serveru.

1. Buď váš poskytovatel nastaví přesměrování potřebného portu na routeru s veřejnou IP. Pak paket dorazí k serveru s neveřejnou IP
2. Nebo vy zevnitř, z toho serveru vytvoříte spojení (tunel) na nějaký systém s veřejnou IP tak, aby bylo možné na veřejný konec tunelu poslat pakety, které následně se zabalí to toho existující spojení (zanoří do tunelu) a tímto spojením doputují k serveru s neveřejnou IP. Ale to spojení musíte postavit zevnitř z toho serveru s neveřejnou IP. A tady máte několik tipů jaké spojení a případně i kam můžete postavit.

Žádná jiná cesta není. A pokud se k serveru nemůžete dostat a postavit tunel ani se domluvit o přesměrování portů u poskytovatele, nedostanete se k němu nijak.

[Marek]

když na to pingu tak mi to píše, že:

Cílový hostitel není dostupný.
Vypršel časový limit žádosti.

[Petr Šobáň]

Kdoví kam ten ping doputoval, a některé SOHO routery mají default ping zakázaný. (Nevím sice proč, ale na můj si pingneš )

[aaaaaaaaaaaaaaaaaaa]

Urcite si si kupil server ako system + aplikacie? Ludia si casto kupuju hosting (napr. webhosting alebo hosting nejakej aplikacie) a potom hovoria, ze im bezi server (teda aplikacia). K takemuto serveru asi ani nemas mat SSH - konfiguracia typicky prebieha inak.

Preto by sa hodilo, nech posles odkaz na konkretnu sluzbu, ktoru si si kupil alebo pripadne jej popis.

[Petr Šobáň]

Server musí mít veřejnou IP ! Jak jinak by se na něj připojovali uživatelé.

(Neplatí pokud to je server pouze pro lokální síť.)

PS. Částečně se to dá obejít přesměrováním portů, ovšem to musí zařídit ten kdo vám připojení k internetu zařizoval.

[radek]

kdyz to vezmu z druhe strany nestacilo by se z toho "serveru" pripojit na nejakou verejnou adresu, nejlepe kterou mas pod spravou a zde to forwardovat? resp.

server >>> jina_verejna <<< tvoje pc

[Marek]

Muzu delat co chci, ale jen za predpokladu, ze nijak neziskam verejnou ip na ten server.. Muzes to upresnit jak to myslis? Dik

[Petr Šobáň]

Prostě někde musíš mít stroj s veřejnou IP, na kterou se ten server bude připojovat.

server neveřejná IP ----> stroj veřejná IP <------ tvůj PC

server neveřejná IP -----> tvůj PC s veřejnou IP

Prostě navazovat spojení bude muset server s tebou nebo jiným strojem.

[2012]

Nainstaluj na servru vpn a udelej tunel ze servu (s neverejnou ip) do tvyho pc(ale tady musis mit verejnou). A skrz vpn pak pripojis ssh...

[miro]

Jestli máte na mysli to, že se chcete dostat na server s privátní IP adresou, ke kterému se nemáte (vy nebo někdo, komu o to můžete říct) jak dostat, tak to IMHO nejde, leda by vám ISP forwardnul na NATu dvaadvacítku, což neudělá, protože na ní nejspíš naslouchá ta NATovací mašina.

Pokud už se k tomu serveru fyzicky dostanete, musíte z něj iniciovat ssh spojení na počítač, který veřejnou IP adresu má s přesměrováním vzdáleného portu na loopback toho serveru. Pak se můžete k serveru připojit přes ten přesměrovaný port. Na stroji, přes který se forwarduje ssh na server, musí být povolený portforwarding, sshd serveru musí (mimo jiné) naslouchat na loopbacku (což IMHO většinou by default dělá), musí být příslušné porty povolené na firewallech obou strojů, pokud je to 500 km vzdálený server, musíte si vyřešit i to, že to spojení může spadnout (pokud vypnete to PC s veřejnou IP adresou, tak samozřejmě spadne vždy) a nahazovat to spojení automaticky pomocí nějakého skriptu.

Základních návodů se dá najít dost (+ samozřejmě man ssh), ale nečekejte, že vám to někdo komplet vymyslí (a napíše). Takže čtěte, hledejte, přemýšlejte, experimentujte.

[Brad]

On podle mě pořád nechápe, že stroj/server s veřejnou IP adresou nemusí být jen ten poskytovatelův, ale že stačí jakýkoliv server někde venku, co tu veřejnou IP má - třeba kamarádův, nebo přinejhorším zřídit placený (třeba u Wedosu, ten má příznivé ceny) - a na tento jiný stroj se připojit tunelem (OpenVPN, Hamachi)

Pokud ale ten jeho počál veřejnou IP má (od toho poskytovatele, co nám ho tu tak pěkně pojmenoval), tak dělá jen někde něco blbě.

(jestli jsem napsal zbytečný koment tak se omlouvám, nečetl jsem tu diskusi celou, na to to byla moc silná káva)

[CandySan]

Ja pouzivam n2n (http://www.ntop.org/products/n2n/) Mam vlastni n2n server (+ jeden zalozni), ale vim, ze existuji i verejne zdarma servery.

Script mi obnovuje spojeni v pripade ztraty spojeni a mam takto pristupne vsechny svoje pocitace a servery v ruznych sitich a muzu to jedine doporucit.

[pepe_]

Jo N2N je dobrý ale ještě mít nějakej server ...   Jedinej  co znam (IP 88.86.108.50) stojí zaprd , furt problém se spojenim.

 

Škoda že někdo nedá aspoň  1k/s  supernode ...