bobers (OP)
Member
![*](https://bitcointalk.org/Themes/custom1/images/star.gif)
Offline
Activity: 73
Merit: 10
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 20, 2011, 07:01:05 PM |
|
Имеются 2 фермы, подключенные к роутеру с динамичным IP. В настройках DNS прописал адрес с DynDNS, а в роутере настроил перенаправление порта 22 на одну из ферм. Соединение по SSH происходит без проблем. Не могу понять как же настроит доступ на 2ю ферму. Адрес ДНС один, а ферм 2-е и порт 22 уже занят. Помогите плз.
|
|
|
|
AV
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 20, 2011, 07:20:37 PM |
|
А если на первой ферме расшарить интернет, а вторую подключать к первой через дополнительный сетевой интерфейс ?
|
|
|
|
sergrpd
Newbie
Offline
Activity: 33
Merit: 0
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 20, 2011, 08:04:47 PM |
|
А еще можно для второй фермы использовать нестандартный порт для SSH сервиса, отличный от 22, например какой-то 27 (он вроде больше никем активно не используется). Мы так делали часто в подобных случаях. А еще вариант - заходи сначала на первую ферму, а по локалке на вторую, выйдет что-то типа SSH over SSH ![Smiley](https://bitcointalk.org/Smileys/default/smiley.gif) Туннель внутри туннеля.
|
|
|
|
bobers (OP)
Member
![*](https://bitcointalk.org/Themes/custom1/images/star.gif)
Offline
Activity: 73
Merit: 10
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 21, 2011, 04:18:57 AM |
|
А еще вариант - заходи сначала на первую ферму, а по локалке на вторую, выйдет что-то типа SSH over SSH ![Smiley](https://bitcointalk.org/Smileys/default/smiley.gif) Туннель внутри туннеля. Спасибо за совет
|
|
|
|
Flexystar
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 21, 2011, 05:49:40 AM |
|
Вообще-то решение зависит от твоих возможностей роутера. Проброс портов может быть и проще. На обеих фермах поднимаешь SSH. На роутере делаешь проброс входящего примерно такой схемой: IN 22 = OUT 22 192.168.1.2 [I Rig] IN 23 = OUT 22 192.168.1.3 [II Rig]
Как выше писал - не на всех роутерах это сделаешь. Но допустим на моем ASUS WL-500gP V2 с не стандартной прошивкой - это возможно (так и настроено собственно из-вне доступ к различным PC IntraNet.)
|
|
|
|
sergrpd
Newbie
Offline
Activity: 33
Merit: 0
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 21, 2011, 08:08:49 AM |
|
А еще вариант - заходи сначала на первую ферму, а по локалке на вторую, выйдет что-то типа SSH over SSH ![Smiley](https://bitcointalk.org/Smileys/default/smiley.gif) Туннель внутри туннеля. Спасибо за совет Удалось сделать такое?
|
|
|
|
Flexystar
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 21, 2011, 11:19:23 AM |
|
А еще вариант - заходи сначала на первую ферму, а по локалке на вторую, выйдет что-то типа SSH over SSH ![Smiley](https://bitcointalk.org/Smileys/default/smiley.gif) Туннель внутри туннеля. Спасибо за совет Удалось сделать такое? А чего так интересно?) Ты так говоришь, будто это невозможное должно стать возможным. Конечно такое удастся без проблем. Но довольно глупый вариант.
|
|
|
|
sergrpd
Newbie
Offline
Activity: 33
Merit: 0
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 21, 2011, 01:04:19 PM |
|
Конечно такое удастся без проблем. Но довольно глупый вариант.
Зато очень простой ![Smiley](https://bitcointalk.org/Smileys/default/smiley.gif) И требует минимум напрягов. А то порты на роутере пробрасывать явно дольше. И еще одно - не надо трогать 23 порт, это telnet.
|
|
|
|
Flexystar
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 21, 2011, 02:13:40 PM |
|
Конечно такое удастся без проблем. Но довольно глупый вариант.
Зато очень простой ![Smiley](https://bitcointalk.org/Smileys/default/smiley.gif) И требует минимум напрягов. А то порты на роутере пробрасывать явно дольше. И еще одно - не надо трогать 23 порт, это telnet. Простой - возможно. Но этим самым нужно делать больше движений КАЖДЫЙ раз при конекте на вторую машину. А так ОДИН раз пробросить - и жизнь прекрасна. Порты пробрасывать дольше? О_о смеешься? У меня проброс занимает 1-2 мин. и это если учесть только что перезагрузка модема и поднятие ADSL занимает ~40 сек. 23 порт был проведен только в качестве примера - и если даже его использую - ничего не случится. Часто видишь открытый telnet у кого-то? Лично я не вижу в своей практике, что нормальные люди его не закрывают.
|
|
|
|
bobers (OP)
Member
![*](https://bitcointalk.org/Themes/custom1/images/star.gif)
Offline
Activity: 73
Merit: 10
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 24, 2011, 05:21:49 AM |
|
Спасибо всем, с роутером попробую, как доберусь, а пока по 1му варианту
|
|
|
|
anfes
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 25, 2011, 07:11:36 PM |
|
Вообще то пробрасывать 22 порт тоже не очень умно, учитывая сканеры SSH. Проброс порта 10122 (к примеру) - более надёжный способ. В любом случае необходимо использовать сложный пароль или генерировать ключ. Если используются нестандартные порты, то для второй фермы можно использовать порт 10222 ![Smiley](https://bitcointalk.org/Smileys/default/smiley.gif)
|
|
|
|
Flexystar
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 25, 2011, 07:19:52 PM |
|
Вообще то пробрасывать 22 порт тоже не очень умно, учитывая сканеры SSH. Проброс порта 10122 (к примеру) - более надёжный способ. В любом случае необходимо использовать сложный пароль или генерировать ключ. Если используются нестандартные порты, то для второй фермы можно использовать порт 10222 ![Smiley](https://bitcointalk.org/Smileys/default/smiley.gif) Паранойя еще одна?) 1 - кто будет знать твой IP? 2 - кому вообще нужна "твоя" ферма? 3 - попробуешь сбрутить пароль свыше 8 генерированных знаков - дай знать. Буду знать к кому обращаться. ![Wink](https://bitcointalk.org/Smileys/default/wink.gif)
|
|
|
|
anfes
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 25, 2011, 07:25:43 PM |
|
Flexystar, брутят обычно бот-сети, по нескольку запросов с 1-го IP. Получение даже пользовательского доступа позволит отправлять спам, ддосить и т.д. и т.п. А если учесть, что у многих пароли вида 123456 или другой набор цифр, то подобрать его легко. Конкретные цели можешь поспрашивать у владельцев бот сетей, а я просто совсем редко поглядывал лог соединений ![Wink](https://bitcointalk.org/Smileys/default/wink.gif)
|
|
|
|
Flexystar
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
September 25, 2011, 08:54:29 PM |
|
Flexystar, брутят обычно бот-сети, по нескольку запросов с 1-го IP. Получение даже пользовательского доступа позволит отправлять спам, ддосить и т.д. и т.п. А если учесть, что у многих пароли вида 123456 или другой набор цифр, то подобрать его легко. Конкретные цели можешь поспрашивать у владельцев бот сетей, а я просто совсем редко поглядывал лог соединений ![Wink](https://bitcointalk.org/Smileys/default/wink.gif) Только неук поставит простой пароль на Linux , root'у ![Smiley](https://bitcointalk.org/Smileys/default/smiley.gif) Учитывай еще бан ssh после неправильных вводов. Долгий брут будет однако) ![Grin](https://bitcointalk.org/Smileys/default/grin.gif)
|
|
|
|
loga
Member
![*](https://bitcointalk.org/Themes/custom1/images/star.gif)
Offline
Activity: 85
Merit: 10
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
November 04, 2011, 01:49:35 AM |
|
А если учесть, что у многих пароли вида 123456 или другой набор цифр, то подобрать его легко. Решение очень простое - не ставить пароли вида 123456 на машины к которым можно подключится по ssh из интернета. Пробуют как правило несколько десятков-сотен часто используемых паролей.
|
12S3cd5Z6XNroAmDg6Zk7CVv8paYEQi2pA
|
|
|
LZ
Legendary
Offline
Activity: 1722
Merit: 1072
P2P Cryptocurrency
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
November 05, 2011, 03:06:48 AM |
|
Не забудьте поднять denyhosts. Если порт стандартный, то ломиться на SSH демон очень даже будут.
|
My OpenPGP fingerprint: 5099EB8C0F2E68C63B4ECBB9A9D0993E04143362
|
|
|
|