Re: Przekierowywanie portów

2009-01-06 Thread Andrzej Mendel
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

chris-f pisze:
> Witam
>
> Potrzebuję dostać się zdalnie do AP, który jest podłączony
> do serwera.
>
> Ponieważ na serwerze gdy uruchomię przeglądarkę tekstową
> z adresem do AP to dostaję komunikat: "You must enable java
> script to be able to configure this device."
>
> A więc links i lynx z dystrybucyjnego Lenny nie pozwolą dostać
> się do AP.
>
> Spróbowałem przekierować porty, żeby na swoim lokalnym komputerze
> móc użyć firefoxa, tfu iceweasela ;)
>
> A więc:
>
> iptables -I FORWARD -p tcp -d 192.168.113.117 --dport 80 -j ACCEPT
> iptables -t nat -A PREROUTING -i eth0 -p tcp --dport  -j DNAT --to
192.168.113.117:80
>
> 80 to port otwarty na tej maszynie
>  to port na którym nasłuchuje serwer
>
> I gdy łączę się to mam:
> "A page on the public Internet requests data from your private intranet.
> For security reasons, automatic access is blocked."
>
> Mam podobny w domu AP i jak próbowałem się do niego dostać to widzę, że
przekierowuje na https i prosi o zatwierdzenie certyfikatu.
>
> W takim razie jak się do niego mogę dostać zdalnie?
Zrób tunel po SSH i AP nie zorientuje się, że łączysz się z zewnątrz.
Z tym https to nie wiem, ale powinno dać się połączyć od razu na port 443

- --
Cheers!
Andrzej Mendel
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iEYEARECAAYFAkljzUUACgkQqB4jXo6ZLCQlAQCfRWxsm2Uo2wLeYmgFtqsQTuLp
ur0An08q/EyMkX+XcJmpGYTeAfUkMSJI
=8rht
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org



Re: Przekierowywanie portów

2009-01-06 Thread Jerzy Patraszewski
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Jak doniosły WSI, dnia Tue, 06 Jan 2009 21:19:11 +0100
chris-f  napisał(a):

> Witam
> 
> Potrzebuję dostać się zdalnie do AP, który jest podłączony
> do serwera.
- -- ciach
Witam,
1. prościej bedzie ci użyć socks-proxy wbudowanego w ssh:
ssh u...@serwer -D 1080
a w przeglądarce ustaw socks5 na 127.0.0.1 port 1080
2. co do iptablesów - https to port 443 - więc jego przekieruj, no i
SNAT w drugą stronę też ci się przyda (jeśli dobrze pamiętam)

1-sz opcja prostsza, 2-ga dotyczy stricte twojego problemu

Pozdr.
sm0q

d
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.9 (GNU/Linux)

iEYEARECAAYFAkljzrYACgkQoacw6qH103A0BwCgrmH3HOhfYTo6t2QxxC53F8ET
AxcAn2G031eG8eyLX1VYv5HQ+ZZ4vYvH
=mwCn
-END PGP SIGNATURE-


Re: Przekierowywanie portów

2009-01-07 Thread Przemysław Korzekwa

chris-f pisze:

Witam

Potrzebuję dostać się zdalnie do AP, który jest podłączony
do serwera.

Ponieważ na serwerze gdy uruchomię przeglądarkę tekstową
z adresem do AP to dostaję komunikat: "You must enable java
script to be able to configure this device."

A więc links i lynx z dystrybucyjnego Lenny nie pozwolą dostać
się do AP.

Spróbowałem przekierować porty, żeby na swoim lokalnym komputerze
móc użyć firefoxa, tfu iceweasela ;)

A więc:

iptables -I FORWARD -p tcp -d 192.168.113.117 --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport  -j DNAT --to 
192.168.113.117:80

80 to port otwarty na tej maszynie
 to port na którym nasłuchuje serwer

I gdy łączę się to mam:
"A page on the public Internet requests data from your private intranet.
For security reasons, automatic access is blocked."

Mam podobny w domu AP i jak próbowałem się do niego dostać to widzę, że 
przekierowuje na https i prosi o zatwierdzenie certyfikatu.

W takim razie jak się do niego mogę dostać zdalnie?


  

np:
ssh/putty -L 8080:adres_ip_ap'ca:80 -L 8081:adres_ip_ap'ca:https 
lo...@adres_serwera


a teraz w swojej przeglądarce:
http://localhost:8080
lub https://localhost:8081

Pozdrawliaju
Korze


--
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org



Re: Przekierowywanie portów

2009-03-09 Thread Andrzej Pietrasz




--
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org