Dotaz: VPN over SSH

[Martin Beranánek]

zdravím

jak vyřešit následující problém?

potřebuji vytvořet "nějakou" formu "vpn", která mi umožní přistupovat na mnou vybrané servery přes jiný počítač (proxypocitac) na kterém mám uživatelský učet.

mujpocitac -->  proxypocitac --> server

pricemz proxypocitac nema podporu pro ppp

komunikace by mela byt sifrovana

Odpovědi

[Petr Šobáň]

Nechápu a co vám nefunguje ?

Na serveru spustím ssh (demona) a z svého se připojím ssh server.

Přes ssh si můžu spustit i programy pro X ka.

[petr@soban ~]$ ssh petr.doma
petr@petr.doma's password:
Last login: Thu Dec  2 14:54:02 2004 from soban.doma
[petr@petr ~]$ exit
Connection to petr.doma closed.
[petr@soban ~]$

A to přes kolik PC to prochází je úplně jedno tak jako u www kde je vám jedno přes kolik PC to jde pouze vás zajímají zda netřeba provádět NAT a zda není někde nastavené nějaké blbé routování a jaké IP mají ty PC atd....

[Martin Beránek]

asi sem to spatne vystvetlil, ale na PROXIPOCITACI ma pouze uzivatelsky ucet (takze asi tezko spustim sshd na portu 22) a za druhe na SERVERU nemam vube zadny ucet - pristupuju k serveru jako k takovemu (bezi tam nejaka sluzba kterou chci pouzivat)

[kaaja]

mozna, ze by se vam mohlo hodir forvardovani protu pomoci ssh

ssh -N -L 8080:pocitac2:80 pocitac1 udela to, ze se kdyz se pripojite na kolalni port 1010 bude tam pres pocitac1 presmerovan port 80 pocitace2.

ssh -N -R -L 8080:localhost:80 pocitac1 udela to, ze kdyz se neco pripoji na port 8080 pocitace1 bude to protunelovano na localhost port 80.

mam pocit, ze vam se bude hodit spise 1. pripad

[Lada]

Ja pouzivam zebedee - je to multiplatformni, GPL, projde to NATem a konfigurace je primerene jednoducha.

[Martin Beránek]

to zebede vypada zajimave, ale stale je to hrani si s porty a na to uz muzu skutecne pouzit ssh -L ...

chtel sem neco co se vice blizi VPN, tedy ze treba vsechno co jde na adresy 123.456.*.* na jakykoli port posly pres zabezpecny tunel.

jde o to, ze na nektere urcite stroje (i kdyz maji verejnou ip) se na urcite sluzby (news, web, smtp, pop, ...) dotanu jenom z toho stroje na kterem mam ten uzivatelsky ucet (byl oznacen jako proxypocitac) a ne z toho co mam doma (mujpocitac)

[Lada]

Jeste ted zkousim PPTP. Jako server mam distribuci m0n0wall a klienta pouzivam z Windows. Linuxovy klient je k dipozici na http://pptpclient.sourceforge.net/. Ten jsem ale nezkousel. Moc jsem to, ale nestacil otestovat. Ale je jiste, ze to nefunguje pres NAT Eurotelu (pri GPRS), je nutne jit do "internet.open".