Komentáre k Vzdialene, graficky a šifrovane http://www.jimrich.sk/2006/02/23/vzdialene-graficky-a-sifrovane/ Jaroslav Imrich a jeho online svet Sun, 05 Jun 2011 08:29:29 +0000 hourly 1 http://wordpress.org/?v=3.2.1 Od: nardew http://www.jimrich.sk/2006/02/23/vzdialene-graficky-a-sifrovane/#comment-74 nardew Sat, 23 Sep 2006 01:27:51 +0000 http://www.jariq.sk/?p=55#comment-74 ach, sorrac, ja som prehliadol toto: user@server# ssh -R 3333:127.0.0.1:5900 user@klient takze uz mi je setko jasne :) ach, sorrac, ja som prehliadol toto:

user@server# ssh -R 3333:127.0.0.1:5900 user@klient

takze uz mi je setko jasne :)

]]> Od: Jaroslav Imrich http://www.jimrich.sk/2006/02/23/vzdialene-graficky-a-sifrovane/#comment-73 Jaroslav Imrich Sat, 23 Sep 2006 01:23:50 +0000 http://www.jariq.sk/?p=55#comment-73 V konfiguracnom subore SSH demona je direktiva AllowTcpForwarding, ktorou mozes forwardovanie portov zakazat. Defaultne je to vacsinou povolene. V iptables nemusis zavadzat ZIADNE pravidla presmerovanie prebieha na aplikacnej urovni - iniciuje ho ssh klient a zabezpecuje ho ssh demon. Je to vlastne tunelovanie jedneho spojenia v druhom. Vyhoda tohto riesenia s VNC spociva najma v tom, ze staci, ak mas z internetu povolene pripojenie na port SSH demona a VNC mas dostupne iba z localhostu. Z prikladov je vidiet, ze dvojicu portov, ktore forwardovanim previazes urcujes sam pomocou paramterov pri pripajani klienta. Samozrejme ak by bolo na niektorej strane nutne otvorit privilegovany port (vsetky pod 1024), tak musis byt root. Preto sa vacsinou pouzivaju vyssie porty. V konfiguracnom subore SSH demona je direktiva AllowTcpForwarding, ktorou mozes forwardovanie portov zakazat. Defaultne je to vacsinou povolene. V iptables nemusis zavadzat ZIADNE pravidla presmerovanie prebieha na aplikacnej urovni – iniciuje ho ssh klient a zabezpecuje ho ssh demon. Je to vlastne tunelovanie jedneho spojenia v druhom. Vyhoda tohto riesenia s VNC spociva najma v tom, ze staci, ak mas z internetu povolene pripojenie na port SSH demona a VNC mas dostupne iba z localhostu. Z prikladov je vidiet, ze dvojicu portov, ktore forwardovanim previazes urcujes sam pomocou paramterov pri pripajani klienta. Samozrejme ak by bolo na niektorej strane nutne otvorit privilegovany port (vsetky pod 1024), tak musis byt root. Preto sa vacsinou pouzivaju vyssie porty.

]]> Od: nardew http://www.jimrich.sk/2006/02/23/vzdialene-graficky-a-sifrovane/#comment-72 nardew Sat, 23 Sep 2006 00:37:47 +0000 http://www.jariq.sk/?p=55#comment-72 mam otazku, ze akym prikazom vytvorim spominany local port forwarding... nastavuje sa to v iptabloch alebo v ssh daemonovi mam otazku, ze akym prikazom vytvorim spominany local port forwarding… nastavuje sa to v iptabloch alebo v ssh daemonovi

]]>