Tunelizar VNC sobre SSH para acceder a server interno

2005-07-17 Thread Alejandro
Hola gente, tengo este esquema de maquinas:

1) En mi casa:
Debian como firewall conectado a Internet, con SSH server y VNC server
W2K como cliente de red tras mi Debian con VNC server
(obviamente estas dos PCs se comunican usando IP's privadas)

2) En mi oficina:
W2K con Putty como cliente de SSH, aqui solo me proveen acceso via SSH al
Debian de mi casa.

Yo se que es posible tunelizar VNC sobre SSH para alcanzar desde mi oficina
el Debian (firewall) de mi casa.pero mi pregunta es esta: puedo
tunelizar desde mi trabajo hasta mi casa una conexion VNC sobre SSH pero en
mi caso quiero acceder al escritorio del W2K de mi casa y no al de mi Debian
 O sea, quiero usar el Debian de mi casa como plataforma para alcanzar
el escritorio del W2K que se encuentra tras de él y asi poder administrarlo.

Bueno, les agradezco por ayudarme con este rompecabezas.

Saludos !

Alejandro






-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Tunelizar VNC sobre SSH para acceder a server interno

2005-07-17 Thread Gonzalo Rodriguez
pone al vnc en el puerto 22 o configura el iptables para que lo mandes al 22
y baja el SSH

El 17/07/05, Alejandro<[EMAIL PROTECTED]> escribió:
> Hola gente, tengo este esquema de maquinas:
> 
> 1) En mi casa:
> Debian como firewall conectado a Internet, con SSH server y VNC server
> W2K como cliente de red tras mi Debian con VNC server
> (obviamente estas dos PCs se comunican usando IP's privadas)
> 
> 2) En mi oficina:
> W2K con Putty como cliente de SSH, aqui solo me proveen acceso via SSH al
> Debian de mi casa.
> 
> Yo se que es posible tunelizar VNC sobre SSH para alcanzar desde mi oficina
> el Debian (firewall) de mi casa.pero mi pregunta es esta: puedo
> tunelizar desde mi trabajo hasta mi casa una conexion VNC sobre SSH pero en
> mi caso quiero acceder al escritorio del W2K de mi casa y no al de mi Debian
>  O sea, quiero usar el Debian de mi casa como plataforma para alcanzar
> el escritorio del W2K que se encuentra tras de él y asi poder administrarlo.
> 
> Bueno, les agradezco por ayudarme con este rompecabezas.
> 
> Saludos !
> 
> Alejandro
> 
> 
> 
> 
> 
> 
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 
>



Re: Tunelizar VNC sobre SSH para acceder a server interno

2005-07-17 Thread Pablo Braulio
El Domingo, 17 de Julio de 2005 22:29, Gonzalo Rodriguez escribió:
> pone al vnc en el puerto 22 o configura el iptables para que lo mandes al
> 22 y baja el SSH

Eso no es necesario.
Puedes redireccionar el puerto remoto al puerto local
ssh -C -L 5901:localhost:5901 host_remoto.
590x es el número de sesión vnc.

Eso en Linux, pero en este caso tiene un w2k detrás del firewall. Lo que creo 
que no va poder conectar.
-- 
Saludos.
Pablo

Fingerprint 5607 40CF 45EF D490 B794  5056 D7B2 C3DC ABF1 CE49
Jabber: [EMAIL PROTECTED]
http://aldiagestion.com


pgpKmfMVxFaRa.pgp
Description: PGP signature


Re: Tunelizar VNC sobre SSH para acceder a server interno

2005-07-17 Thread Luis Vega
Hola.

en esa situacion haria lo siguiente.

Si estas usando iptables en la maquina con Debian, crea un regla para
que redireccione a la maquina con win$ cuando le hagas una peticion al
puerto de VNC desde tu pc de la oficina.

Lo otro es que crees un tunel ssh desde tu pc de la oficina a tu pc con
debian, pero por lo que veo la pc de tu oficina tiene win$ y no posee
un server ssh.




-- Luis Vega M.Linux Registered User #356394http://fodsite.podzone.net


Re: Tunelizar VNC sobre SSH para acceder a server interno

2005-07-17 Thread Alejandro
Hola...muchas gracias por orientarme. Recien acabo de leer un doc en la 
web y esta la solucion aparentemente (por si quieren el link es 
http://tech.camatbar.com.ar/extlink/o.php?out=http://www.uk.research.att.com/archive/vnc/sshvnc.html):


En la PC de mi oficina deberia ejecutar este comando:

ssh -g -L 5901:windows_casa:5900 linux_casa


donde:

5901 es el port VNC de la linux_casa que lo coloco como port local
5900 es el port VNC de la windows_casa
-g permite a los hosts remotos conectarse a los ports locales forwardeados
-L para forwaredear un port local a un port remoto de un host remoto

Bueno, espero que ande, en la semana me dare cuenta.

Saludos 

Alejandro

Pablo Braulio wrote:


El Domingo, 17 de Julio de 2005 22:29, Gonzalo Rodriguez escribió:
 


pone al vnc en el puerto 22 o configura el iptables para que lo mandes al
22 y baja el SSH
   



Eso no es necesario.
Puedes redireccionar el puerto remoto al puerto local
ssh -C -L 5901:localhost:5901 host_remoto.
590x es el número de sesión vnc.

Eso en Linux, pero en este caso tiene un w2k detrás del firewall. Lo que creo 
que no va poder conectar.
 




--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]