Newsgroup: it.comp.os.linux.debian
Titolo: SSH senza porta aperta...

Salve,
ho la necessità di gestire da remoto il pc di un parente collegato ad 
una rete dove usufruisce di linea DSL ma dove non ha accesso, almeno per 
ora, al router per indirizzare determinati servizi come ssh.
Se non erro l'ip lato wan dovrebbe essere dinamico, come il mio, da qui 
in poi cosa dovrei installare ?
Le distro in questione sono due Lenny...
Saluti ! :)
GbMax78

 ora, al router per indirizzare determinati servizi come ssh.
se non puoi forwardare la porta dal router alla macchina, sto collegamento
non sa da fa!

 Le distro in questione sono due Lenny...
Ininfluente! ^__^
-- 
#include <std.disclaimer.h>
Signature automatica inserita a mano.
In God we trust, all others we monitor.(NSA)
Punteggiatura: Nel caso mancasse nel messaggio, aggiungete!!

 non sa da fa!
Quindi nemmeno con remote desktop... giusto ?
GbMax78

 Quindi nemmeno con remote desktop... giusto ?
una porta serve, qualsiasi cosa tu usi.
vnc, telnet, ssh rdesktop,webmin etc 

GbMax78 wrote:

tu invece puoi forwardare la porta 22 sulla tua macchina?
se sì a questo punto ti basta un reverse tunnel.

 in poi cosa dovrei installare ?
Se dalla tua parte puoi aprire una porta qualcosa si puo' fare ma è 
complicato, te lo spiego con un disegno:
A --- router1 -------- internet ----- router2 ------ B
A: la tua macchina
B: la macchina del tuo parente
router1: il tuo router
router2: il router del tuo parente
Su router apri la porta TCP 22 e la forwardi sulla 22 di A.
Ti registri su 
http://www.dyndns.com/
Configuri il router1 in modo che usi dyndns con il nome registrato.
Facciamo finta che il nome che hai scelto su dyndns sia
 
 
pippo.homeip.net
Dici al tuo parente di avviare da B il comando:
    ssh 
pippo.homeip.net
 -R 4022:localhost:22
Questo aprirà la porta 4022 su A e "forwardata" sulla 22 di B.
A questo punto su A puoi usare
    ssh -p 4022 localhost
che si colleghera con l'host B.
-- 
Andrea Francia
http://www.andreafrancia.it/

 >rendere il sistema non utilizzabile ma in modo sottile ?
Se NT puo' installarsi via FTP, e' la tua risposta.
 
Leonardo Serni

 per ora, al router per indirizzare determinati servizi come ssh.
Una vpn come ad esempio opnvpn?
[...]
-- 
Ciao
leandro
Un esteso e "normale" uso della crittografia è il sistema più forte
per rivendicare il diritto alla privacy nelle comunicazioni
telematiche: come tutti i diritti e come i muscoli se non viene
esercitato costantemente si atrofizza e va perso.

 che si colleghera con l'host B.
Davvero molto interessante ! :)
Grazie per ora per tutte queste dritte, spero di poterle mettere in 
pratica quanto prima ! :)
Saluti !
GbMax78

 
L'ho visto anni fà agli inizi e mi sembrava fosse "solo" un programma 
per condividere directory tra utenti come se ci si trovasse in lan 
quindi una vpn e che non permettesse la vera gestione del sistema remoto 
in stile ssh ma come ti dicevo non conosco le ultime versioni !
GbMax78

> Una vpn come ad esempio opnvpn?
Forse è la soluzione "piu' semplice", fin'ora ho provato solo vpn 
"hardware" tra router e non ho mai usato openvpn, immagino ci sia un 
demone e un file di configurazione però avendo a che fare con due ip 
lato wan dinamici scatta il problema di come farli "puntare" l'un l'altro...
Cmq grazie anche a te per il consiglio ! :)
GbMax78

 
Sarebbe lo stesso che mi ha consigliato Andrea Francia ?
GbMax78


Basterebbe fare in modo che il tuo sistema abbia un server OpenVPN (hai 
detto di poter gestire il tuo router in tutto e per tutto), e sul pc 
"blindato" (ossia dove non puoi aprire porte) solo il client.
Per la risoluzione del tuo indirizzo ip, basta un semplice account su 
dyndns (è gratuito).
In questo modo puoi avere un nome associato all'ip dinamico.
Luca


Mi sa di sì. Io non conoscevo il termine tecnico.



Anche hamachi è una buona idea.
Con hamachi puoi mettere i due computer in VPN.
Una volta che sono in VPN puoi semplicemente usare ssh dal tuo computer 
verso il computer del tuo parente.


GbMax78 wrote:

sì

 
non conosco il programma, ma a livello di sicurezza?
cioe' i dati da A a B sono codificati in maniera decente?

 dyndns (è gratuito).
ciao Luca, come ti trovi con dyndns?
bisogna settare qualcosa sul mio router ?
è completamente gratuito?

 è completamente gratuito?
Sino a 5 host sì.
Lo leghi al tuo indirizzo di posta e se l'indirizzo ip non viene
rinfrescato per 30 giorni l'account scade. Comunque vieni avvisato una
settimana prima via mail, quindi andando sull'interfaccia web o
rinfrescando l'indirizzo ip¹ resetti i 30 giorni.
Con una spesa di 10$/anno hai molte cose in più, ma ti consiglio di
guardare il sito di dyndns.
PSK
¹: rinfrescare significa fornire un indirizzo differente ad quello già
impostato. Mi è capitato di beccarmi l'avviso perché la Telecom mi ha
lasciato lo stesso indirizzo per più di un mese.