Para evitar abrir tantos puertos lo que haces es abrir el acceso desde
internet a una de las pc de lan.
Luego una vez logeado en esa pc, podes hacer ssh a todas las pc que
esten dentro de la lan usando su ip privada.
ALBERTO GUERRA escribió:
Hola,
el tema es un tanto complejo, sobre todo si la PC està conectada a internet
via un router, en ese caso hay que hacer forwarding del puerto de ssh en el
router a la IP privada que ademàs conviene que sea fija porque de otro modo
un dìa te conectás y otro no.
Si la PC está directo a Internet, tenés que saber LA IP de la misma, para
éso hay dos maneras, una que el usuario te cuente por teléfono y la otra es
que publiques un dominio dinámico en DynDNS o lugares similares.
Luego que tengas resuelto este tema, viene la parte de la conexión en si
misma y los aspectos relacionados a la seguridad, hay que tener algunos
cuidados.
Después vas a poder conectarte a la PC remota via:
ssh -l username pcremota.dyndns.net
y podés también ver la posibilidad de tomar el escritorio remoto en forma
gráfica via un túnel ssh, es múy útil para ver lo que hace el usuario. He
dado una charla sobre ésto hace un tiempo.
Saludos,
Alberto
------ Original Message ------
Received: Fri, 01 Feb 2008 11:03:29 AM ART
From: Daniel Garnero <[EMAIL PROTECTED]>
To: "Lista Linux Gral." <[email protected]>
Subject: [LUGAr-gral] Conectar ssh a PC remota
Buen día, Lista:
Tengo una duda muy básica, tan básica que nada encontré en Google:
¿Cómo me conecto con ssh a una PC que está fuera de mi red?
El tema es el siguiente: he logrado que varias personas accedan a
cambiar su SO habitual desde algún Windows (mayormente XP) a algún
Linux, pero el problema es la administración y resolución de problemas
que pudieran surgir luego de la instalación y configuración inicial.
Actualmente, tengo muy poco tiempo libre disponible como para llegarme
hasta la PC "con problemas" (incluso, hay algunos que ni siquiera están
en mi ciudad), de modo que debo pensar en alguna opción de
administración remota; de la gran oferta que hay al respecto creo que lo
mejor (al menos para comenzar) es usar ssh, así que comencé a estudiar
cómo usarlo y sus características. Todo bien y (al menos hasta ahora)
resulta simple y clara la documentación disponible, pero no me queda
claro cómo me conecto con un host fuera de mi red. El uso básico es
$ ssh [EMAIL PROTECTED]
Bien, ¿cómo sabe ssh que la dirección IP privada que le estoy pasando es
de otra LAN, fuera de la mía? O, como en un caso concreto, ¿cómo me
conecto a una PC que tiene una IP fija, privada, y forma parte de la LAN
de mi ISP, desde una PC de mi propia LAN (es decir, la IP que me otorga
mi ISP está como salida WAN de mi router, la PC que uso tiene una IP
privada, de mi LAN)? Y en el caso de PCs que se conectan a Internet
usando un ISP que les entrega IPs públicas: ¿Con sólo colocar esa IP en
ssh ya es suficiente? (en este punto creo que sí, creo que es así, pero
en los casos de las LAN no tengo ni idea)
Así que les pido me den alguna idea; reitero, me parece una duda muy
básica, pero no sé la respuesta :( Y por otra parte, no tengo amigos,
conocidos o allegados que usen Linux y accedan a instalar un servidor
ssh para aprender, de modo que cuando ofrezca el servicio de
administración remota tengo que saber cómo usarlo... :) En fin, creo que
usando bien esta herramienta podré colaborar en la migración de varias
personas, ya que la duda más comunmente planteada es "Si algo falla:
¿Qué hago?", a lo cual no les puedo responder "Llamame y voy",
simplemente porque no podré ir. En fin, como dice el viejo adagio: "En
el país de los ciegos, el tuerto es el rey" ;)
Se agradece alguna sugerencia, saludos cordiales:
--
(o_ Daniel Garnero
//\ Jabber: [EMAIL PROTECTED]
V_/_ AIM: danieldebian
Ekiga: eldanigarnero
http://www.obradedonbosco.org.ar
http://www.greenpeace.org.ar
--
FEDERICO COCO
SISTEMAS CILSA
INT-119
--
Para desuscribirte tenés que visitar la página
https://listas.linux.org.ar/mailman/listinfo/lugar-gral/
/* Publica y encontra trabajo relacionado con softlibre en
http://www.usla.org.ar/modules/jobs/ */
Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
