Dotaz: RDP přes ssh tunel

[Kamča]

Příloha:

• Putty.jpg (41032 bytů)

Ahoj všem,

mám 2 PC, jeden s veřejně přístupnou adresou AA.AA.AA.AA s Ubuntu, druhý za firewallem BB.BB.BB.BB s Vistama. V této síti se nachází PC s IP CC.CC.CC.CC s XP, na který se potřebuji z domova (AA.AA.AA.AA) připojit pomocí rdesktop.

Na BB.BB.BB.BB pomocí putty mám vytvořeny 2 ssh tunely, jeden z AA.AA.AA.AA:3389 na CC.CC.CC.CC:3389, druhý tunel z AA.AA.AA.AA:4000 na BB.BB.BB.BB:3389.

Pokud se z BB.BB.BB.BB přes ssh pomocí putty přihlásím k PC AA.AA.AA.AA a tam zadám rdesktop localhost, zobrazí se správně přihlašovací dialog na CC.CC.CC.CC a lze se přihlásit. Pokud zadám rdesktop localhost:4000, zobrazí se správně přihlašovací dialog na BB.BB.BB.BB a lze se "přihlásit" (ve skutečnosti se hryzne, ale to se přihlašuji sám na sebe-zřejmě se to nějak zacyklí).

Když při stejném nastavení udělám to samé přímo z klávesnice stroje AA.AA.AA.AA (tj. sedím přímo u PC), zobrazí se správně oba dialogy, avšak nedovolí mi to se přihlásit - počítač zřejmě nějak pozná, že se přihlašuji z vnějšku a prostě mě to nepustí. Nepomůže ani explicitně nastavit -u ani -d, heslo je správné, nic.

Poradí mi někdo, jak to obejít, jak se připojit z AA.AA.AA.AA na CC.CC.CC.CC a přihlásit?

Odpovědi

[NN]

FAkt v tom mam zmatek, muzes udelat nejake schema ?

NN

[Kamča]

Ahoj schema?

Doma mám Ubuntu. V práci Visty. V práci na serveru Windows server 2003.

V práci pracuji s programem na serveru. Když mám dovolenou, musím kvůli tomu vždy 26. do práce. Napřímo se z domova nepřihlásím na server.

Chtěl bych to nějak obejít, vyhledal jsem si něco o tunelech a něco zkusil, viz obrázek. Nefunguje, zobrazí se přihlašovací dialog, ale nepustí mě to. Nepřihlásím se.

Když se z práce přihlásím domů a přes terminál dám rdesktop localhost (X mám přesměrovány zpět), vše ok, vč. přihlášení.

Chtěl bych server nějak přesvědčit, že nejsem ubuntu z domova ale vista v rámci sítě a přihlásit se.

[Vtipnéř]

Dá se přihlásit z Vist přímo na server? A dá se přihlásit z domu na Visty přes firewall? Pak by to možná šlo spojit.

Jirka

[Kamča]

Ahoj, z Vist na server samozřejmě ano v rámci firemní sítě. Z domova na Visty to nejde. Objeví se přihlašovací okno, ale nepovolí přihlášení. Špatné jméno nebo heslo ... nějaký podobný blábol. Samozrejmě svoje jméno i heslo znám velmi dobře.

[lieko]

ono je dost mozne ze je chyba len v konfiguracii toho ssh tunela, ale neviem to narychlo takto posudit. Ja by som to riesil cez openvpn. Na Ubuntu co mas doma by bezal server a nan by som sa pripojil z Visty v praci. Potom cez tento tunel by som sa jednoducho pripojil cez RDP na Visty a z nich na server.

Teoreticky by sa malo dat povolit routovanie na Vistach a nastavit NATko a prihlasenie by mohlo ist rovno z Ubuntu na server.

[Kamča]

Ok. Zkusím to. Takhle nějak jsem to myslel, když to nejde napřímo, tak přes Visty. Ještě mě napadlo, nemůžou být nějak zablokované právě Visty?

[Kamča]

Ahoj,

Tahle odpověď mě nakopla správným směrem. Zkusil jsem brnknout našemu systémákovi, jestli na firmě nemají nějakou tu VPN a jaký by byl problém mě zaregistrovat a odpoledne už jsem si četl firemní maily a hlavně jede to přihlašování k tomu serveru a programu.

Stejně by mě zajímalo, proč to nešlo obejít, když první spojení jsem navázal z práce domů a pomocí putty vytvořil tunely. Myslel jsem, že jak je to jednou vytvořené, tak se do toho dá připojit obousměrně.

Ale dík za pomoc, už to jede.

[brk]

A nemůžeš použít TeamViewer, nebo něco takového? Ta linuxová verze je sice postavena na Wine, ale funguje docela dobře.

Naproti tomu mívám docela problémy s rdesktop v Ubuntu 10.10, ale je to dlouhodobější problém i ze starších verzí, že se nemůžu přihlásit proti Windows 2008. Dobré jméno, dobré heslo, zadané klidně i přes parametry v řádce a bohužel, nepřihlásím se. Rdesktop ze stable větve Gentoo mi tyhle problémy nedělá, ale nezkoumal jsem rozdíl.

[standa]

AA=domaci ubuntu BB=fw vista CC=XP tedy:

1) na CC musi bezet nejaky sshd servrik (bitvise winsshd, a pod.), otevren port22 na fw, uzivatel ma povolen vzdaleny pristup

2)na BB je port-forwarding z nejakeho venkovniho portu na CC:22, jinak nic

3)AA doma, dve konzoly, vnich prilazy:

3a) ssh -L 3389:LAN_IP_CC:3389 jmeno_uzivatele_CC@venkovni_IP_BB -p venkovni_port_forw_BB

3b) rdesktop -u uzivatel_CC -p heslo_CC -g 1280x1024 127.0.0.1:3389

3a udela to, ze port 3389 z CC prozene ssh tunelem na lokalni AA 3389; 3b spusti rdesktop na lokalnim (ubuntuAA) na portu 3389 (ten je vsak ssh tunelem prohnan na CC, takze ve skutecnosti visi rdesktop na CC:3389)

3a se vas zepta na heslo, nutno zadat, po prihlaseni nabehne xp prompt

P.S. nechapu proc mate firewall/router na vistach??? sadomaso?