Linux за българи: Форуми

Здравейте искам да попитам как мога  да  направя отдаличен достъп до   Ubuntu server  не е  дсктоп версия....? 

Какво точно искам да направя. Трябва ми отдалечен  достъп за да мога да  флизма в Сървърът сега  го правя локално  от друг компютър, но ми трябва  да мога да  флизам от всякъде не зависимо кой е доставчика, как мога да го направя това  в момента  използвам програмата putty

Благодаря предварително!!! 

Имаш ли публично IP?

ip-то ми е статитично

http://inside.mines.edu/fs_home/gmurray/HowTo/sshNotes.html

Друи предложения и идеи...?

Трябва ми отдалечен  достъп за да мога да  флизма в Сървърът сега  го правя локално  от друг компютър, но ми трябва  да мога да  флизам от всякъде

кажи как го правиш локалното влизане и ще ти кажем за глобалното

може да използваш за целта SSH

със putty

на хост (ip adres)  :   192.168.0.254 port 22   и така се логвам във сървъра

Ще съм ти благодарен ако обясниш как  мога да се логна от друг  доставчик...  тоест глобално без значение какъв ip  адрес ще имам.

Благодаря  [_]3

Сериозно ли питаш как да се логнеш?

Отваряш примерно този саит: http://ipaddress.com/ виждаш какво ти е ip-то и го пишеш в путито. Порта трябва да е прехвърлен в рутера или каквото там ползваш. Ако не се оправиш си прехвърлянето може и да пуснеш DMZ. Това естествено ще работи ако ипто ти е реално. Ако не си инсталираи хамачи и през неговото ip.

Сериозно ли питаш как да се логнеш?

Отваряш примерно този саит: http://ipaddress.com/ виждаш какво ти е ip-то и го пишеш в путито. Порта трябва да е прехвърлен в рутера или каквото там ползваш. Ако не се оправиш си прехвърлянето може и да пуснеш DMZ. Това естествено ще работи ако ипто ти е реално. Ако не си инсталираи хамачи и през неговото ip.

А мога ли да се направя на ударен и да попитам кои IP адреси са нереални  ::)

А мога ли да се направя на ударен и да попитам кои IP адреси са нереални  ::)

ето няколко примера:

(http://networkingnerd.files.wordpress.com/2013/01/fakeip.png?w=300&h=97)

(https://missbooleana.files.wordpress.com/2012/06/rootcause.jpg)

(http://www.oguzhanf.com/wp-content/uploads/2010/12/ipaddress.jpg)

А мога ли да се направя на ударен и да попитам кои IP адреси са нереални  ::)

Няма такова нещо като "реален IP адрес" в мрежите. Има 3 класа частни IP адреси и публични такива.
Първите може да ги видиш в RFC 1918, и не се рутират в Интернет. Не трябва да ги виждаш да напускат gateway-я в локалната ти мрежа.
Машините, които имат IP адрес от втория тип зададен в конфигурацията на TCP/IP стека им за конкретния интерфейс, получават трафика директно, и той се рутира до тях.

Възможните уникални IPv4 адреси са ограничени. Има нещо, наречено NAT, което позволява на много компютри с частни адреси да излизат в WWW с един публичен такъв. Презапис на source адреса в IP хедъра с публичния на интерфейса, и map-ване на заявката в NAT forwarding таблицата на рутера, за да се знае след като се върне отговор от remote side-а, то на кое локално IP + порт да се запрати.
Компютър зад NAT (който NAT не е под твой контрол, примерно на ниво гейт на ISP) не може да бъде използван за предоставяне на услуги в мрежата, тъй като принцира е request-and-receive, или зад NAT не може да получиш нещо, което предварително не си поискал.

Ако NAT-а е подвластен на конфигурация от теб, примерно NAT на SOHO рутер, може да си пренасочиш трафика, който идва на даден порт към вътрешно IP - port forwarding...

DMZ е възможност на устройството, правещо NAT, да ти праща целият идващ трафик на едно вътрешно IP без значение source порт.

webmin?

И как успя да напишеш "флизма в Сървърът сега". При това два пъти. [_]3

Цитат на: ddantgwyn в Nov 10, 2014, 22:59

А мога ли да се направя на ударен и да попитам кои IP адреси са нереални  ::)

Няма такова нещо като "реален IP адрес" в мрежите. Има 3 класа частни IP адреси и публични такива.
Първите може да ги видиш в RFC 1918, и не се рутират в Интернет. Не трябва да ги виждаш да напускат gateway-я в локалната ти мрежа.
Машините, които имат IP адрес от втория тип зададен в конфигурацията на TCP/IP стека им за конкретния интерфейс, получават трафика директно, и той се рутира до тях.

...

А защо го обясняваш това точно на мен, а не на този, който първи употреби термина „реален IP адрес“?

Не видях, че пита друг (саркастично), а не автора, съжалявам.

Не видях, че пита друг (саркастично), а не автора, съжалявам.

 [_]3

със putty

на хост (ip adres)  :   192.168.0.254 port 22   и така се логвам във сървъра

Ще съм ти благодарен ако обясниш как  мога да се логна от друг  доставчик...  тоест глобално без значение какъв ip  адрес ще имам.

Това домашна локална мрежа ли е? И в нея ли се намира сървъра ти?

Дай малко повече конкретна информация, ако искаш да получиш конкретен отговор.

Как да да де повече информация като и той не знае какво иска  >:D варианти няколко като основния си е ssh и в частност webmin ако само ще разглеждаш какво се случва  [_]3

и в частност webmin ако само ще разглеждаш какво се случва

С това не съм особенно съгласен, не че го ползвам де. Но във всеки случай е мощно средство и предлага подобаващо голям брой  опции и разширения за менажиране на системата. Дори си има ако не се лъжа и ssh клиент под жаба. Да не казвам, че в неговия случай и умения е по-добрият избор.

да върши някаква работа кой както му е удобно ssh  е най-добре особено за външния свят  ::) точно , че в неговия случай ssh ми се струва по удачния вариант с цел секурити

От секюрити гледна точка  ще му помогне TCP Wrapper или iptables, не ssh или webmin.  Защо точно ssh ще му е най удобно, при все че до сега не е ясно за какво му е отдаличения достъп?

Едит: не, че нещо ама нека му се предложат вариантите на момчето, па то да си решава, кое го удоволетворява. Не е хубаво, когато нещо се натрапва, че видиш ли гуротата го употребяват.:)

От секюрити гледна точка  ще му помогне TCP Wrapper или iptables, не ssh или webmin.  Защо точно ssh ще му е най удобно, при все че до сега не е ясно за какво му е отдаличения достъп?

а какво ще wrap-ваш с това телнет ли?
Коя част от putty на човека не ти е ясна?

Цитат на: runtime в Nov 12, 2014, 00:15

От секюрити гледна точка  ще му помогне TCP Wrapper или iptables, не ssh или webmin.  Защо точно ssh ще му е най удобно, при все че до сега не е ясно за какво му е отдаличения достъп?

а какво ще wrap-ваш с това телнет ли?
Коя част от putty на човека не ти е ясна?

За врапа ще си замълча, за да не се раздува темата.
Ако ще си говорим за секюрити, то споделянето на портове за отдалечен контрол без acl  от каквото и да било естество обезсмисля чуждицата секюрити.
За путито е точно онзи момент в който беше пуснал първата тема. Та да се повторя, че вторият вариант ще му е по-ползотворен от първия до извесно време. А кое не му харесваш на webmin-a?

Е кое да му харесвам на webmin ? щтракаш като луд да направиш нещо ако ще го ползвам за да си цъкна ssh клиент не виждам никакъв смисъл освен да гледам някъкво инфо по сървъра за друго не виждам за какво да го ползвам. Това си е мое мнение , че ssh си е много много удобен RAT. А младежа ако ще ползва графична среда -  TeamViewer, TigerVNC, Vinagre , NoMachine NX и много други. Явно проблема е в мен , че по сървърите никога не ползвам графични среди и освен ssh друго не ми трябва  ;D.  Да поясни какво ще прави с тоя сървър  за да му дадем точен отговор на въпроса. В /etc/hosts.allow

/etc/hosts.deny може много неща да напишеш :) ама webmina пак няма да е по добър от ssh каквото и да правиш всичко опира до там  ;D

под секюрити имам предвид
inet_if=eth1
ssh_port=22
$IPT -I INPUT -p tcp --dport ${ssh_port} -i ${inet_if} -m state --state NEW -m recent  --set
$IPT -I INPUT -p tcp --dport ${ssh_port} -i ${inet_if} -m state --state NEW -m recent  --update --seconds 60 --hitcount 5 -j DROP
  примерно или в /etc/hosts.allow sshd : 192.168.1.2 172.16.23.12   
ключове, тунели но като се замислиш най добре е ако имаш доверена машина във вътрешната мрежа с teamviwer  да си влизаш от там , а най-сигурно е
apt-get remove openssh-server  ;)

Човека е написал, че сървъра няма GUI. Ssh какво му е? То зависи и какво ще има на машината, на която ще седне да си достъпва сървъра де.

Верно , че е написал :)  ssh е твоят вариант или с teamviwer  до друга машина във вътрешната мрежа и от там вече с каквото желаеш до линукса даже това си е най-добрия вариант просто нямаш отворени портове излишно писане .

Сега да се уточним: Никой не твърди, че openssh е някакъв грешен инструмент :) Да много по-доре е от webmin. Но! Но, за него ще му е много по-лесно първоначално да си конфигурира системата с него от колкото с ssh да ходи и да дописва конфигурационни файлове. Щото по базата му знания, от които съдя човека ще изпита шок и ужас ако трябва да си настрое един мейл сървър да речем. Или да си добави нещо в cron-a.

Що се касае до teamviewer изобщо не мога да се съглася. По добрият вариант е да пусне един тунел, а после да се връзва към сървъра си. Това е правилният начин в сравнение от това да отваря ssh портове към света или да позлва RDP и темподобни щуротии.

Както и да е де и тази тема се осра.  [_]3

Едно не мога да разбера на българина и то що винаги трябва да е контра. Човека си задава въпроса, а обикновенно темата се изращава и обръща в какви ли не насоки. Има въпрос, има предложения, а сам за себе си решава. Това е правлният начин според мен.  [_]3

Първо трябва да се уточни, че TeamViewer може да я няма на машината, на която ще се седне. Може да няма позволение да го инсталира или стартира. Трябва да е нещо универсално, дето го има на всяко комп.

Първо трябва да се уточни, че TeamViewer може да я няма на машината, на която ще се седне. Може да няма позволение да го инсталира или стартира. Трябва да е нещо универсално, дето го има на всяко комп.

Може да се достъпи през уебстраницатаим, без да сваляш и инсталираш програмата.

Аз не съм на контра просто за него е най добре с теам вивер ако иска с уеб мин ако иска с ssh ако иска с телнет въпроса е да не отваря порт за който ен знае дали няма да му се случи случка a си изразих мнението че webmin за мен е едно погрешно щтракане с мишка:)  така или иначе ще се допре до shh  а и той пише , че го прави по ssh значи има някакви понятия то ако няма такива и с web min също няма да се справи  ;)
web min върши добра работа да си видиш температурата на цпу-то http://prntscr.com/5676k7 ($2)]

Защо да не се справи с ssh?! Примери, как да се направи - бол! Гого ще каже всичко, а точно за това може да те зарине със сценарии.

Ако поназнайва конзолата, никакви проблеми.

Така или иначе всичко опира до конзолата направо се захващай с ssh :)

Хващай SSH и не се занимавай с глупости. Ще го научиш веднъж и после ще го ползваш навсякъде. Нищо толкова сложно няма.

Благдаря ви хора за отзивите и полезните Съвети  [_]3   искам да обясня по подробно проблема

Сървърът е закачен през рутер, по просто главният кабел не флиза директно във сървъра а във wana  на рутера..

не съм със Десктоп версия.  трябвали да напиша някоя команда която ми дава отдаличендостъп до сървъра...  ?

Трябва да си forward-неш порт 22 към локалния адрес на сървъра, и да резервираш последния чрез MAC-а на сървъра в DHCP-то...

Защо бяха нужни 3 страници, когато можеше да опишеш всичко в първия пост?

готово  оправих се  Благодаря на всички  !!!   [_]3 [_]3

Сега се боря  със  контрол панела  Kloxo  но  май  под  това Убунти малко слойно.. :С