Forum Debian Users Gang

Z tego co wiem to nie ma możliwości połączenia się przez ssh z kompem, który jest w jakieś sieci ale nie widać go z zewnątrz. Jeśli potrzebujesz mieć dostęp do konkretnego portu na komputerze w sieci lokalnej, bo np. stoi na nim baza danych. Możesz to zrobić poprzez tunel. Trzeba się w takim przypadku połączyć ssh z kompem, który jest widoczny od Ciebie i jest zarazem bramą do sieci lokalnej. Następnie należy utworzyć tunel do komputera o który Ci konkretnie chodzi.
Dwa ostatnie zdania wykonuje się jednym poleceniem (man ssh).
W wyniku takiego działa osiągniesz efekt, gdzie port z komputera niewidzianego będzie przekierowany wprost na któryś z  portów lokalnych na twoim koputerze (jaki tam sobie ustawisz). Acha w pliku konfiguracyjnym ssh na komputerze zestawiającym połączenie (brama sieci lokalnej), musi być ustawiona opcja przekazywania połączeń ssh forwarding, czy jakoś tak. Jeśli tego nie będzie to można jeszcze kombinować z proxy.

Osobiście robiłem coś takiego jakiś czas temu. Łączysz cię po ssh do bramy sieci lokalnej, przez scp kopiujesz pliki i stawiasz jakiś programik co to przekieruje dla ciebie jakieś połączenie.

Jeśli natomiast potrzebujesz pełnej kontroli nad tamtym kompem niewidocznym to zostaje tylko podwójne ssh. Najpierw na komputer widoczny, a potem z niego na ten niewidoczny z zewnątrz.

Innych rzeczy nie próbowałem, ale pewno jest jeszcze sporo innych sposobów.

Pozdrawiam

Hmm, miałem podobny problem - chce łączyć się z komputerem, który nie ma zewnętrznego IP przez ssh. W necie kiedyś znalazłem taki krótki tutorial jak to zrobić, jednak gdzies mi sie zapodział, więc przedstawie pokrótce, jak ja to robie teraz:

Najpierw daje polecenie

ssh -f -N -R 6022:localhost:22 nazwa_zdalnego_uzytkownika@nazwa_hosta

Z kontekstu mojego użytkownika, nie roota. Następnie łączę się ze zdalnym komputerem:

ssh nazwa_zdalnego_uzytkownika@nazwa_hosta

i wpisuje polecenie:

ssh localhost -p 6022 -l lukasz

gdzie lukasz, to nazwa mojego użytkownika na lokalnym komputerze, z którego wydaje pierwsze polecenie. Oczywiście, możesz popróbować pozmieniać opcję, bądź dodać to do skryptów startowych (ja tak mam). Po więcej informacji odsyłam do manuali bądź do google, gdzie może uda Ci się wykopać tamten poradnik.

Pozdrawiam:)

Swego czasu szkuałem podobnego rozwiązania i muszę przyznać, że najbardziej spodobało mi się to:

http://proxytunnel.sourceforge.net/paper.php
Sekcja: Setting up a reverse tunnel (i poniższe)

Co prawda sam artykuł tyczy innego trochę tematu jednaku rozwiązanie z automatycznie kreowanym tunelem zwrotnym jest moim zdaniem rewelacyjne.

Powodzenia w tworzeniu własnych konfiguracji.

PS. Przydatna dodatkowa lektura do powyższego (szczególnie o autoryzacji kluczem a nie hasłem):
http://jakilinux.org/aplikacje/sztuczki-z-ssh/
http://jakilinux.org/aplikacje/sztuczki-z-ssh-2-tunele/