Решено: SSH

[MaksVal]

Доброго дня! Подскажите пожалуйста, необходимо организовать удалееную кансоль. это я все сделал. Но штука вот какая, злой сисадмин не хочет открывать 22 порт, что бы можно было юзать через инет, пробывал поставить вместо 22 открытый порт, например 80 или 5190 и тут же проверить через локалку - не фурычит, как возвращаешь 22 - все работает. складывается ощущение что проблема в настройках безопаснонсти, однако межсетевой экран выключен.

[allez]

Если вы хотите иметь доступ к вашей рабочей машине снаружи (например, из дома), то попробуйте уговорить вашего админа "выставить" наружу какой-нибудь другой порт (любой выше 1024-го) и организовать проброс трафика с этого порта на 22 порт вашей машины. А 80 или 5190 порты для вас в таком случае бесполезны, поскольку открыты они для доступа изнутри.

P. S. Я, кстати, службы типа SSH, FTP практически никогда не запускаю на стандартных для них портах: боты не ломятся.

[serzh-z]

Может на файрфоле есть доступный SSH? В этом случае через него можно было бы с удалённой машины установить тоннель к внутреннему хосту.

[allez]

Может на файрфоле есть доступный SSH?

Что-то сомневаюсь я в этом.

MaksVal, кстати, возможно, что вы не смогли убедить админа в необходимости SSH-доступа к вашей рабочей машине. Он вам действительно необходим?

[MaksVal]

Если вы хотите иметь доступ к вашей рабочей машине снаружи (например, из дома), то попробуйте уговорить вашего админа "выставить" наружу какой-нибудь другой порт (любой выше 1024-го) и организовать проброс трафика с этого порта на 22 порт вашей машины. А 80 или 5190 порты для вас в таком случае бесполезны, поскольку открыты они для доступа изнутри.

P. S. Я, кстати, службы типа SSH, FTP практически никогда не запускаю на стандартных для них портах: боты не ломятся.

А посоветуйте пожалуйста литературку в вопросе

организовать проброс трафика с этого порта на 22 порт вашей машины. А 80 или 5190 порты для вас в таком случае бесполезны, поскольку открыты они для доступа изнутри.

А то слабоват, много не понимаю. Заранее благодарен.

[MaksVal]

MaksVal, кстати, возможно, что вы не смогли убедить админа в необходимости SSH-доступа к вашей рабочей машине. Он вам действительно необходим?

Ну как просто хочу поизучать данную систему, для работы то он мне вообще ни к месту

Была мысль, сидя на паре, удаленно настроить систему скажем как веб сервер. ))) или что то подобное.

[snoz]

MaksVal, кстати, возможно, что вы не смогли убедить админа в необходимости SSH-доступа к вашей рабочей машине. Он вам действительно необходим?

Ну как просто хочу поизучать данную систему, для работы то он мне вообще ни к месту

Была мысль, сидя на паре, удаленно настроить систему скажем как веб сервер. ))) или что то подобное.

Пусть админ узнает что такое knockd.
http://www.zeroflux.org/cgi-bin/cvstrac.cgi/knock/wiki

[allez]

snoz, это вы к чему? Если ваше сообщение адресовано мне, то для меня port knocking - не новость.
Если же вы обращались к автору темы, то ему-то оно зачем?

[MaksVal]

snoz, это вы к чему? Если ваше сообщение адресовано мне, то для меня port knocking - не новость.
Если же автору темы, то зачем?

А не много можно об этом? а то там на тарабарском нет времени переводить аналог openssh?

[allez]

Это не аналог OpenSSH, а, скорее, аналог условного стука в закрытую дверь, после которого вам ее открывают.

[snoz]

snoz, это вы к чему? Если ваше сообщение адресовано мне, то для меня port knocking - не новость.
Если же вы обращались к автору темы, то ему-то оно зачем?

Вас нечайно в посте тоже захватил). Нехотел.
Адресовано автору темы.
Пусть он злому админу покажет knockd который по каким то убеждениям со страху порты перекрывает).

snoz, это вы к чему? Если ваше сообщение адресовано мне, то для меня port knocking - не новость.
Если же автору темы, то зачем?

А не много можно об этом? а то там на тарабарском нет времени переводить аналог openssh?

knockd работает в связке с фаерволом.
При опросе к примеру по телнету порта 36 и 38 за определённый промежуток времени допустим за 5 секунд.
То при удовлетворении данных условий ваш ip добавится в разрешающее правило.
Неуспели в 5 секунд извеняйте).

[MaksVal]

да, кстати, сервак на win2003

[MaksVal]

Так я не понял как настроить ссч на другой порт? тупо в настройках не вышло.

[allez]

Как это в "настройках не вышло"? Не удалось изменить строчку "Port 22" в /etc/ssh/sshd_config, что ли?

[MaksVal]

В принципе проблему решил, просто тупо систему переустанновил. и усе заработало. Всем спасибо за помощь! Тему можно закрыть!