Dotaz: "Preskakovani" firewallu

[petr.motejlek]

Ahoj, mam mensi problem ... Mam pripojeni Data Express od ET. Chtel bych se z venci dostat na svuj pc, ktery je pripojen za ET firewallem... Je nejaka moznost jak to udelat? Nejaky tunel nebo tak?

                TAKHLE BY TO MELO VYPADAT

JA    <<       FIREWALL       <<  PC, ze ktereho chci dovnitr

                TAKHLE TO BEHA

JA >>          FIREWALL      >> PC, na ktery se dostanu zvenci

Diky

Odpovědi

[Shteffi]

víš určitě, jak takovej firewall funguje?

jedinej kdo by ti moh asi pomoct je vlastník toho firewallu, ale ten to asi neudělaá, takže máš nejspíš smůlu.... Bohužel.

[Shteffi]

Netušim, jestli telecom taky nabízí zveřejnění IP, což bys asi nejspíš potřeboval...

[Shteffi]

Sorry Eurotel.... :) ale to je to samý....

[petr.motejlek]

No, premyslel jsem o tom, ze by se to dalo udelat na principu tech konexi, ktere uz by existovali a firewall je propusti ...

[Michal Marek (twofish)]

Přípojit se sshčkem z JA na PC a vytvořit si tunel (viz man ssh, parametr -R). A pak bych se možná ještě mrknul na KeepAlive a ProtocolKeepAlives v ssh_config(5).

[platYpus]

Přesně tak:

tvoje_pc$ ssh -R5000:127.0.0.1:22 -g -l uzivatel stroj_venku
kdekoli$ ssh -p 5000 -l uzivatel stroj_venku

A jsi tam

Stroj venku pak bude slouzit jako "brána", přes kterou se můžeš v podstatě odkudkoli přihlásit dovnitř. Akorát je potřeba dát pozor na dvě věci:

- spojení mezi tvým PC a bránou musí být stále aktivní (můžeš tam třeba v definovaném intervalu posílat jednostranné PINGy)

- v případě uzavření spojení (např. v případě výpadku sítě) je potřeba ho znova navázat (můžeš zajistit jednoduchým scriptíkem)

[petr.motejlek]

To asi bude fungovat ... muzes me nejak prosim nasmaerovat na nejake howto?

[Michal Marek (twofish)]

http://www.cryptofest.cz/slajdy/sshtunel/ssh.html