[SOLVED] Crash - Teamviewer [esperti di linux]

[bertani]

Non ho capito assolutamente nulla

Strano, se leggi con calma e googlei per quelle cose che non capisci dovresti aver tutti gli strumenti per comprendere quanto ho scritto..

Tipo, chi è il RIG e chi è il PcHome e se c'è una terza entità (tipo mioproxy.it, chi è? un servizio tipo no-ip o un servizio esterno di proxy? o altro?).

Il rig è il computer che mina, insomma il server al quale vogliamo accedere da remoto.
PcHome è il computer dal quale vuoi accedere al rig.
mioproxy.it è un server remoto sul quale abbiamo già accesso ssh.

E' tutto già spiegato sopra, basta avere un po' di calma e leggere con attenzione

[pink]

Strano, se leggi con calma e googlei per quelle cose che non capisci dovresti aver tutti gli strumenti per comprendere quanto ho scritto..

In realtà qualcosa avevo capito ma c'è un punto che non mi torna.

Il rig è il computer che mina, insomma il server al quale vogliamo accedere da remoto.
PcHome è il computer dal quale vuoi accedere al rig.
mioproxy.it è un server remoto sul quale abbiamo già accesso ssh.

Quindi se non ho capito male.

Considerando che la porta sshd sia quella di default (22), che il server remoto (che fungerà da proxy) sia raggiungibile a mioproxy.it e che su questo proxy sia attivo un server ssh con utente pincopallino:

C'è un server SSH su RIG. Questo server è visibile a mioproxy.it che ha a sua volta un server SSH -visibile dall'esterno-.
Io entro da mioproxy e da li arrivo a RIG.

E' questo il senso? Te lo chiedo perché c'è qualcosa che non mi torna.
Nell'attuale situazione il server remoto (RIG) non è visibile da mioproxy.it

Suppongo di aver capito male la tua soluzione

[bertani]

C'è un server SSH su RIG. Questo server è visibile a mioproxy.it che ha a sua volta un server SSH -visibile dall'esterno-.
Io entro da mioproxy e da li arrivo a RIG.

E' questo il senso? Te lo chiedo perché c'è qualcosa che non mi torna.

Sì, il senso è questo. Nella seconda parte del post spiego come raggiungere il rig senza doversi loggare esplicitamente sul "proxy".

Nell'attuale situazione il server remoto (RIG) non è visibile da mioproxy.it

Suppongo di aver capito male la tua soluzione

Considerando che la porta sshd sia quella di default (22), che il server remoto (che fungerà da proxy) sia raggiungibile a mioproxy.it e che su questo proxy sia attivo un server ssh con utente pincopallino:

Quando dico "il server remoto sia raggiungibile a mioproxy.it" intendo dire che il proxy (il server remoto insomma) ha come indirizzo ip quello a cui punta il dominio mioproxy.it.. ti torna ora?

[pink]

Quando dico "il server remoto sia raggiungibile a mioproxy.it" intendo dire che il proxy (il server remoto insomma) ha come indirizzo ip quello a cui punta il dominio mioproxy.it.. ti torna ora?

Molto poco
Abbi pazienza, riesci a fare un esempio pratico?

RIG - ip pubblico assegnato dal provider: 99.99.99.1 (porta 22 chiusa)
     - ip interno alla rete del provider: 11.11.11.1

mioproxy.it - ip pubblico 99.99.99.2

PChome - ip pubblico 99.99.99.3


PChome --> porta 22 ----> mioproxy.it ----> porta 22 ----| RIG (99.99.99.1) porta 22 chiusa.|
Se mioproxy.it punta a RIG, punterà a 99.99.99.1
E qui si ferma, perché non arriverò a 11.11.11.1.
Quindi sicuramente continuo a non capire qualcosa

[bertani]

RIG - ip pubblico assegnato dal provider: 99.99.99.1 (porta 22 chiusa)
     - ip interno alla rete del provider: 11.11.11.1

mioproxy.it - ip pubblico 99.99.99.2

PChome - ip pubblico 99.99.99.3


PChome --> porta 22 ----> mioproxy.it ----> porta 22 ----| RIG (99.99.99.1) porta 22 chiusa.|

Il disegno corretto sarebbe: PChome --> porta 22 ----> mioproxy.it <---- porta 22 <----| RIG (99.99.99.1) porta 22 chiusa.|

Stiamo nel caso generale, vogliamo accedere alla porta X di RIG da PChome.

Su RIG diamo:

Code:

ssh -fN usernameproxy@99.99.99.2 -R Y:localhost:X

Su PChome diamo:

Code:

ssh -fN usernameproxy@99.99.99.2 -L Z:localhost:Y

Fine.. Ora su PChome troviamo alla porta Z (in localhost) un tunnel in entrambe le direzioni con RIG:X.

ps: X, Y e Z le ho tenute distinte perchè non devono per forza essere uguali, nonostante possano esserlo

[pink]

Ok, ora ci sono.
E' un reverse tunneling (credo si chiami così)
Il rig che inizia la connessione ssh e la mantiene sempre attiva con mioproxy.it (uno script in autostart basterebbe).
E quando si ha necessità da PCHome ci si logga a mioproxy.it.

L'aveva già proposto FaSan (credo!)

Puoi fare un tunnel ssh con un IP statico esterno

Detto ciò, il punto centrare di questo ragionamento è "mioproxy.it"

Mi vengono in mente due possibilità:
mettersi su un "server mioproxy.it" (mi sembra ne parlasse gdassori).
utilizzare un servizio di terze parti.

Avevi in mente qualcuno che offre un servizio mioproxy.it free?