Dotaz: Využitie nedôveryhodného PC na pripojenie sa na SSH

[Peter]

Dobrý deň vám prajem.

Na pobočke máme server kde z času na čas vypadne net a keď niečo súrne potrebujem, tak sa kolega pripojí na net cez mobilný modem, v eth samozrejme má aj kábel pripojený na switch k serveru. Ja sa pripojím na jeho pc cez Teamviewer a od neho cez SSH po lokále na server. Nie je to ale v poriadku, lebo jeho pc je nedoveryhodné. Je nejaká možnosť ako si z jeho pc spraviť len nejaký tunel aby som ssh spojenie nadväzoval priamo odo mňa?

Ilustrácia:

môj_router(verejná_pevná_ip)----internet----(neverejná_ip_mobilný_modem)pc_kolegu(sietovka_192.168.1.2)----(192.168.1.1)server

Vopred vám veľmi pekne ďakujem za pomoc.

---

---

Odpovědi

[NN]

lol

[NN]

Sry, ale fixnout to vypadavani Vas nenapadlo?

[Peter]

Sry, ale to ze to nie je v mojej moci Vas nenapadlo?

[xkucf03]

Z jeho počítače udělej normální router/NAT a u sebe si nastav směrování přes něj. Nebo nech konfiguraci sítě, jak je, a použij ho jen jako proxy server, který nevidí dovnitř komunikace – připoj se na něj přes SSH a přes toto spojení se protuneluj dál – viz SSH přes SSH „proxy“ server

[Peter]

Práve o to ide že keby mal kolegov pc verejnú ip tak neriešim, ale on je s tým mobilným pripojením za nat-om. Čiže ja sa musím dostať z mojej siete s verejnou ip cez kolegov pc ktorý je za nat-om na server cez lokal.

Ďakujem za ochotu.

[xkucf03]

Prostě se potřebuješ dostat na jeho port 22. Buď si může pořídit IPv6 tunel a bude mít pevnou veřejnou IP adresu nebo se může připojit on na tebe : ssh má volbu -R a protunelovat svoji 22 k tobě a ty se na ni pak připojíš (nebo ti může protunelovat rovnou port 22 cílového stroje).

[Jendа]

. Je nejaká možnosť ako si z jeho pc spraviť len nejaký tunel aby som ssh spojenie nadväzoval priamo odo mňa?

Ano, jmenuje se to, překvapivě, SSH tunel.

[Peter]

Kebyže mal kolega verejnú ip tak to riešim jednoducho:

ssh kolegovpc -L 2222:192.168.1.1:22
ssh -p 2222 localhost

Ale nemá, je za nat-om Ďakujem.

[Mti.]

A on se umi pripojit na Tvuj stroj naprimo? Pokud ano, nastartuj si Openvpn server a mu nastav klienta.

[Jendа]

ssh -R 2222:192.168.1.1:22 kolega@tvůjstroj

(pokud mu nevěříš ani tak, abys mu dal usera, můžeš mu dát třeba shell /bin/true)