Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2011-07-13 10:04:00

  kondzio14 - Użytkownik

kondzio14
Użytkownik
Zarejestrowany: 2008-02-14

zdalny pulpit czy coś innego?

Są dwa serwery, mam pełne uprawnienia admina do nich. Jeden z nich, niech to będzie serwer 1 ma zew. IP, serwer 2 nie ma zew. IP.
Na serwerze 2 stoi baza danych do której dostęp jest przez WWW, ale tylko w sieci lokalnej. Brama stoi na serwerze 1.
Jak z zewnątrz uzyskać dostęp do interfejsu obsługi bazy? Zdalny pulpit umożliwi to?

Offline

 

#2  2011-07-13 10:17:08

  lukaz1987 - Członek DUG

lukaz1987
Członek DUG
Zarejestrowany: 2008-08-12

Re: zdalny pulpit czy coś innego?

Przez ssh możesz to uzyskać. Poczytaj sobie o ssh proxy [url]http://jakilinux.org/aplikacje/sztuczki-z-ssh-2-tunele/[/url]

Offline

 

#3  2011-07-13 11:47:41

  kondzio14 - Użytkownik

kondzio14
Użytkownik
Zarejestrowany: 2008-02-14

Re: zdalny pulpit czy coś innego?

Nie wczytywałem się jeszcze w artykuł, kompem z którego będę chciał mieć dostęp do lokalnego interfejsu WWW bazy na serwerze jest Windows. Nie ma to znaczenia?

Offline

 

#4  2011-07-13 12:23:13

  bns - unknown

bns
unknown
Zarejestrowany: 2005-12-25
Serwis

Re: zdalny pulpit czy coś innego?

A phpmyadmin? Działa na localhoście ale możesz go wystawić przez www.

Pozdrawiam,
[url=http://banasiak.me]bns[/url]

Offline

 

#5  2011-07-13 12:26:43

  lukaz1987 - Członek DUG

lukaz1987
Członek DUG
Zarejestrowany: 2008-08-12

Re: zdalny pulpit czy coś innego?

[quote=kondzio14]Nie wczytywałem się jeszcze w artykuł, kompem z którego będę chciał mieć dostęp do lokalnego interfejsu WWW bazy na serwerze jest Windows. Nie ma to znaczenia?[/quote]
Przez putty na windowsie też jesteś w stanie to zrobić.

Offline

 

#6  2011-07-13 14:56:44

  kondzio14 - Użytkownik

kondzio14
Użytkownik
Zarejestrowany: 2008-02-14

Re: zdalny pulpit czy coś innego?

[quote=bns]A phpmyadmin? Działa na localhoście ale możesz go wystawić przez www.[/quote]
Nic mi z samego phpmyadmina. Na myśli miałem frontend bazy. Czyli interfejs na którym pracują osoby tam zatrudnione :)

Offline

 

#7  2011-07-13 15:48:48

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: zdalny pulpit czy coś innego?

Możesz też zrobić tunel na linni {komp-w -domu} <=>{brama -z-Linuxem}, ustawić routing na obu kompach i po sprawie.

Sznurek: http://dug.net.pl/tekst/148/tunel_vpn__przez_ssh/

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#8  2011-07-13 16:43:47

  rulezdc - Członek DUG

rulezdc
Członek DUG
Skąd: Tarnowskie Góry
Zarejestrowany: 2007-05-22

Re: zdalny pulpit czy coś innego?

xming na win i forwarding przez putty
uruchamiasz przegladarke i pracuja na serwerze :)

Offline

 

#9  2011-07-13 17:02:01

  hello_world - Członek DUG

hello_world
Członek DUG
Skąd: Rymanów Zdrój
Zarejestrowany: 2010-06-03
Serwis

Re: zdalny pulpit czy coś innego?

Zdalny pulpit byłby sensowny gdybyś na ser2 miał jakies gui. Natomiast ty ma sz obsługę przez port 80.
Ja bym to zrobił w taki sposób.
1. Na bramie wpusciłbym usera z ip(tylko) twojego domu na kosmicznym porcie (np. 36521) i przekierowałbym go do serwera2 na port 80
2. Dostęp do panelu zabezpieczył dobrym hasłem

I to tyle.

Ostatnio edytowany przez hello_world (2011-07-13 17:02:11)

Offline

 

#10  2011-07-15 09:20:15

  kondzio14 - Użytkownik

kondzio14
Użytkownik
Zarejestrowany: 2008-02-14

Re: zdalny pulpit czy coś innego?

Hmm.. to teraz mam dylemat. Sposób [b]Jacekalex[/b] wydaje mi się sensowny, jak również sposób [b]hello_world[/b]. I nie wiem co zastosować. Jak w ogóle po konfiguracji będzie wyglądało odwołanie się do interfejsu obsługi bazy? W sieci lokalnej odbywa się to za pomocą przeglądarki w taki sposób: http://192.168.0.252/baza.php. A z zewnątrz?

Dostęp zdalny mam przez ssh do serwera z zewnętrznym IP.

@EDIT
Z tym, że sposób [b]Jacekalex[/b] się nie nadaje, bo komputer domowy stoi na Windowsie XP.

Ostatnio edytowany przez kondzio14 (2011-07-15 09:25:52)

Offline

 

#11  2011-07-15 09:29:42

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: zdalny pulpit czy coś innego?

w sumie chyba najwygodniej było by postawić vpn'a i zezwolić na dostęp do bazy danych tylko z klasy adresowej tego tunelu
rozwiąże to problem komunikacji zarówno z zewnątrz jak i lokalnie. Dodatkowo dostęp do bazy byłby już zabezpieczony :]

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#12  2011-07-15 09:55:03

  kondzio14 - Użytkownik

kondzio14
Użytkownik
Zarejestrowany: 2008-02-14

Re: zdalny pulpit czy coś innego?

Zatem spróbuję pokombinować z pptpd.

Offline

 

#13  2011-07-15 10:11:54

  hello_world - Członek DUG

hello_world
Członek DUG
Skąd: Rymanów Zdrój
Zarejestrowany: 2010-06-03
Serwis

Re: zdalny pulpit czy coś innego?

Dostęp zdalny mam przez ssh do serwera z zewnętrznym IP.[/quote]
No to jak masz dostęp po ssh to nie widzę problemu aby się po ssh przedstawiać do bazy. Ale mam świadomość że nie każdy chce do bazy po shellu tylko przez jakies webowe narzędzia. Sposób BiExi jest chyba najbardziej sensowny.

Jak w ogóle po konfiguracji będzie wyglądało odwołanie się do interfejsu obsługi bazy? W sieci lokalnej odbywa się to za pomocą przeglądarki w taki sposób: http://192.168.0.252/baza.php. A z zewnątrz?[/quote]
Po prostu robisz forwardowanie na portach iptables i dostajesz się wpisując adres gatewaya i port gatewaya. Iptables zobaczy jeśli jest to połączenie z konkretnego adresu przekieruje cię na adres http://192.168.0.252

Offline

 

#14  2011-07-15 10:22:49

  kondzio14 - Użytkownik

kondzio14
Użytkownik
Zarejestrowany: 2008-02-14

Re: zdalny pulpit czy coś innego?

Bez znaczenia jest to na którym serwerze będzie openVPN? Bo na bramie już jest służący do innych celów, więc można mu konfigurację pewnie podmienić - lepiej aniżeli stawiać nowy.


[quote=hello_world]No to jak masz dostęp po ssh to nie widzę problemu aby się po ssh przedstawiać do bazy. Ale mam świadomość że nie każdy chce do bazy po shellu tylko przez jakies webowe narzędzia.[/quote]
Dokładnie tak.

Ostatnio edytowany przez kondzio14 (2011-07-15 10:38:11)

Offline

 

#15  2011-07-15 11:10:56

  kondzio14 - Użytkownik

kondzio14
Użytkownik
Zarejestrowany: 2008-02-14

Re: zdalny pulpit czy coś innego?

Robię według http://forum.dug.net.pl/viewtopic.php?id=15583 pierwszego postu.

I jaki mam tutaj:

dev tap0
port 5000  #<=Port na ktorym bedzie dzialal nasz serwer
    proto udp
[b]ifconfig 10.3.0.1 255.255.0.0 #<=adres ip na ktory bedziemy sie logowali klientem[/b]
    #keepalive 10 120
    status /tmp/openvpn-status.log
ping 15
       ping-restart 45
       ping-timer-rem
    verb 3
    secret /etc/openvpn/static.key #<=klucz autoryzacji polaczenia
    inactive 3600
push "ping 10"
push "ping-restart 60"
push "route 192.168.0.0 255.255.255.0" #<= Ta opcja odpowiada za routing serwer siec lokalna[/quote]
I tutaj:

echo "1" > /proc/sys/net/ipv4/ip_forward
#forwardowanie pakietow
iptables -A INPUT -i tap0 -j ACCEPT
iptables -A FORWARD -o tap0 -j ACCEPT
#otwieranie portow dla serwera i klienta openvpn
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 5000 -j ACCEPT #openvpn
iptables -A INPUT -p udp -m state --state NEW -m udp --dport 5000 -j ACCEPT #openvpn
#routing dla adresu ip klienta
[b]iptables -t nat -A POSTROUTING -s 10.3.0.2/255.255.0.0  -j MASQUERADE[/b]
iptables -A FORWARD -s 10.3.0.2/255.255.0.0 -j ACCEPT[/quote]
podać adres? Bo nie wiem gdzie podać mam mój adres IP zewnętrzny którym posługuję sie w domu?

Ostatnio edytowany przez kondzio14 (2011-07-15 11:11:23)

Offline

 

#16  2011-07-15 11:26:23

  exehbs - Użytkownik

exehbs
Użytkownik
Skąd: nowy sącz
Zarejestrowany: 2004-06-22

Re: zdalny pulpit czy coś innego?

A ja bym to spróbował zrobić tak jak proponuje hello_world - ssh (z windowsa putty) na pierwszą maszynę i przekierowanie portu 80 drugiej maszyny na komputer, z którego się łączysz.
IMO najmniej wysiłku i prawie zero konfiguracji.

Offline

 

#17  2011-07-15 12:42:43

  kondzio14 - Użytkownik

kondzio14
Użytkownik
Zarejestrowany: 2008-02-14

Re: zdalny pulpit czy coś innego?

Okay trochę namieszałem. W każdym razie coś mi działa. Z Windowsa z przeglądarki po wpisaniu: http://10.3.0.1:5000 otrzymuję komunikat:
"mrvirtual works", czyli Apache'owy podejrzewam.

:)
Tylko jak teraz dostać się do linku bazy? Baza ma zrobionego takiego vhosta na porcie 80: http://baza.ulo.local
W iptables dopisałem:

Kod:

iptables -t nat -A PREROUTING -p tcp -d 10.3.0.1 --dport 5000 -j DNAT --to 192.168.0.202:80

Ostatnio edytowany przez kondzio14 (2011-07-15 12:45:50)

Offline

 

#18  2011-07-15 13:22:16

  hello_world - Członek DUG

hello_world
Członek DUG
Skąd: Rymanów Zdrój
Zarejestrowany: 2010-06-03
Serwis

Re: zdalny pulpit czy coś innego?

Cos rzeczywiście namieszałeś.
Jeżeli się trzymasz rozwiązania z vpnem to po co porty do przeglądarki? Po prostu wpisuje zdalny adres na którym możliwe jest uzywanie bazy. Jak masz VPN-a to jestes w sieci korporacyjnej więc wpisujesz adres tak jak byś siedział w firmie. Pamiętaj tylko aby u siebie nie mieć adresacji sieci która występuje w sieci u ciebie w firmie.
Natomiast jak sie trzymasz forwardowania portow na gatewayu to wpisujesz adres publicznu gatewaya a on juz cie przekieruje.

Offline

 

#19  2011-07-15 20:06:14

  kondzio14 - Użytkownik

kondzio14
Użytkownik
Zarejestrowany: 2008-02-14

Re: zdalny pulpit czy coś innego?

[s]Nie ogarniam tego. Wcześniej miałem jakieś sukcesy, ale to było na komputerze z Windowsem w sieci lokalnej. Teraz to samo zrobiłem u siebie w domu i nic. Nie nawiązuje połączenia. Używam openvpn pod Windowsa, stąd: http://openvpn.net/index.php/open-source/downloads.html

Jeśli mam firewalla włączonego w Windowsie 7 to:[/s]

Fri Jul 15 19:59:10 2011 OpenVPN 2.2.1 Win32-MSVC++ [SSL] [LZO2] built on Jul  1 2011
Fri Jul 15 19:59:10 2011 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Fri Jul 15 19:59:10 2011 TAP-WIN32 device [Local Area Connection 2] opened: \\.\Global\{F014E7AA-A9AB-4B8C-823D-BCE01B0D6C29}.tap
Fri Jul 15 19:59:10 2011 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.3.0.2/255.255.0.0 on interface {F014E7AA-A9AB-4B8C-823D-BCE01B0D6C29} [DHCP-serv: 10.3.0.0, lease-time: 31536000]
Fri Jul 15 19:59:10 2011 UDPv4 link local: [undef]
Fri Jul 15 19:59:10 2011 UDPv4 link remote: [b]IP_ZEW_SERWERA[/b]:5000
Fri Jul 15 19:59:55 2011 Inactivity timeout (--ping-restart), restarting
Fri Jul 15 19:59:55 2011 SIGUSR1[soft,ping-restart] received, process restarting
Fri Jul 15 19:59:57 2011 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Fri Jul 15 19:59:57 2011 TAP-WIN32 device [Local Area Connection 2] opened: \\.\Global\{F014E7AA-A9AB-4B8C-823D-BCE01B0D6C29}.tap
Fri Jul 15 19:59:57 2011 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.3.0.2/255.255.0.0 on interface {F014E7AA-A9AB-4B8C-823D-BCE01B0D6C29} [DHCP-serv: 10.3.0.0, lease-time: 31536000]
Fri Jul 15 19:59:57 2011 UDPv4 link local: [undef]
Fri Jul 15 19:59:57 2011 UDPv4 link remote: 79.110.194.201:5000[/quote]
[s]I tak w kółko.

Jak wyłącze firewalla na Windowsie 7 to:[/s]

Fri Jul 15 20:00:10 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:12 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:13 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:14 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:15 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:16 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:16 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:18 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:19 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:20 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:21 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:22 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:23 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:24 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:25 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:26 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:27 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:28 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:29 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:32 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:36 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Fri Jul 15 20:00:37 2011 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)[/quote]

Ostatnio edytowany przez kondzio14 (2011-07-15 21:02:24)

Offline

 

#20  2011-07-15 20:47:34

  kondzio14 - Użytkownik

kondzio14
Użytkownik
Zarejestrowany: 2008-02-14

Re: zdalny pulpit czy coś innego?

Ok, coś znów działa. I to z domu w dodatku na Debianie - później przeniosę rozwiązanie na Windowsa.

Napiszę po kolei co zrobiłem i proszę o dalsze wskazówki.

Zainstalowałem po obu stronach openvpn.
Konfig po stronie serwera z zewnętrznym IP:

#Określamy rodzaj tunelu:
dev tun
#Określamy końce tunelu (to nie są publiczne IP komputerów między którymi tworzymy tunel!)
ifconfig 10.8.0.1 10.8.0.2
port 5000
#Ścieżka do pliku klucza współdzielonego:
secret /etc/openvpn/static.key
#Określamy protokół:
proto tcp-server
#Poniżej są opcje dotyczące logów, czasu nawiązywania połączeń itp. Nie kombinujmy z tym.
daemon
verb 4
log-append /var/log/openvpn.log
keepalive 10 900
inactive 3600
comp-lzo[/quote]
Konfig po stronie klienta (na moim komputerze z Debianem w domu):

#Jak wyżej
dev tun
#IP komputera z którym się łączymy i port
remote IP_ZEW_SERWERA 5000
#Określamy protokół
proto tcp-client
#Końce tunelu- odwrotnie niż w pliku serwera
ifconfig 10.8.0.2 10.8.0.1
#Wiadomo
secret /etc/openvpn/static.key
#To również wiadmo
keepalive 10 60
#route 192.168.10.0 255.255.255.0
#route 192.168.11.0 255.255.255.0
comp-lzo[/quote]
Wygenerowalem klucz:

openvpn --genkey --secret static.key[/quote]
No i umieściłem po obu stronach w /etc/openvpn.

W firewallu na serwerze dopisałem:

echo "1" > /proc/sys/net/ipv4/ip_forward
#forwardowanie pakietow
iptables -A INPUT -i tun0 -j ACCEPT
iptables -A FORWARD -o tun0 -j ACCEPT
#otwieranie portow dla serwera i klienta openvpn
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 5000 -j ACCEPT #openvpn
iptables -A INPUT -p udp -m state --state NEW -m udp --dport 5000 -j ACCEPT #openvpn
#routing dla adresu ip klienta
iptables -t nat -A POSTROUTING -s 10.8.0.2/255.255.0.0  -j MASQUERADE
iptables -A FORWARD -s 10.8.0.2/255.255.0.0 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp -d 10.8.0.1 --dport 80 -j DNAT --to 192.168.0.202[/quote]
Na kompie 192.168.0.202 stoi baza do której dostęp jest przez vhosta http://baza.ulo.local. Jak się na nią wbić?

ping 10.8.0.1 z kompa domowego mi działa.

[u]@EDIT[/u]
Działa. Należało wpis dodać w /etc/hosts. W Windowsie jest to plik: C:\Windows\System32\drivers\etc.

Ostatnio edytowany przez kondzio14 (2011-07-16 11:28:46)

Offline

 

#21  2011-07-29 18:18:25

  machacz - Użytkownik

machacz
Użytkownik
Zarejestrowany: 2009-03-05

Re: zdalny pulpit czy coś innego?

Stawianie w tym przypadku VPN to moim zdaniem strzelanie z armaty do wróbla. Masz jakiś frontend poprzez WWW? Odpalasz putty, w sekcji SSH->tunnels wpisujesz source port: 80, destination: localhost:80 i klikasz add, potem normalnie się łączysz. Wpisujesz w przeglądarce http://localhost/baza.php albo localhost/phpmyadmin (albo podobnie) i masz. Jak nie masz frontendu po HTTP tylko inny, działający pod Windowsem, to przekierowujesz w ten sposób nie port 80 tylko 3306 (albo na którym tam masz bazę) i wszystko leci automatycnie: host = localhost, port = 3306 i masz. Szybko, prosto, przyjemnie, bezpiecznie, po zapisaniu sesji w puttym również wygodnie.

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.015 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00015 SET CHARSET latin2
0.00008 SET NAMES latin2
0.00145 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='13.59.92.247' WHERE u.id=1
0.00116 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '13.59.92.247', 1732270329)
0.00073 SELECT * FROM punbb_online WHERE logged<1732270029
0.00101 SELECT topic_id FROM punbb_posts WHERE id=177468
0.00010 SELECT id FROM punbb_posts WHERE topic_id=19347 ORDER BY posted
0.00113 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=19347 AND t.moved_to IS NULL
0.00008 SELECT search_for, replace_with FROM punbb_censoring
0.00283 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=19347 ORDER BY p.id LIMIT 0,25
0.00163 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=19347
Total query time: 0.01035 s