Re: SSH-Tunnelfrage

On Tue, Nov 14, 2006 at 06:34:39PM +0100, Sandro Frenzel wrote: Und wie schützt du den Key vor unbefugtem Zugriff? Ueblicherweise mit einer Passphrase, die (je nach System) deutlich laenger als ein Passwort sein kann. Und dann benutze ich ssh-agent, damit ich sie nicht zu oft eingeben muss, d.h.

Re: SSH-Tunnelfrage

Andreas Pakulat schrieb: So? ssh -L 7000:localhost:3389 server1 ssh -L3389:$ziel:3389 server2 Ne leider nicht ssh -L 7000:localhost:3389 -l $USER server1 ssh -L3389:$Ziel:3389 server2 [EMAIL PROTECTED]'s password: Pseudo-terminal will not be allocated because stdin is not a terminal.

Re: SSH-Tunnelfrage

Am Dienstag 14 November 2006 01:15 schrieb Thomas Halinka: Sandro Frenzel schrieb: Mit Linux geht das so: ssh -L localhost:7000:$IP_ZIELRECHNER:21 [EMAIL PROTECTED] Dann kannst du meinetwegen ein ftp Server auf Zielrechner betreiben und darauf über das Internet zugreifen ohne dafür

Re: SSH-Tunnelfrage

On Mon, 13 Nov 2006 22:21:24 +0100, Thomas Halinka [EMAIL PROTECTED] wrote: Folgender Aufbau ist gegeben: Internet Server1Server2--Zielrechner Kann man das irgendwie tunneln - weil meine iptables gerne so belassen würde? Geht das mit SSH, da auf Server1 und Server2 SSH-Dämonen

Re: SSH-Tunnelfrage

On 14.11.06 10:50:59, Sandro Frenzel wrote: Am Dienstag 14 November 2006 01:15 schrieb Thomas Halinka: Sandro Frenzel schrieb: Mit Linux geht das so: ssh -L localhost:7000:$IP_ZIELRECHNER:21 [EMAIL PROTECTED] Dann kannst du meinetwegen ein ftp Server auf Zielrechner betreiben

Re: SSH-Tunnelfrage

Andreas Pakulat schrieb: Nein, denn das Szenario des OP war: Quelle - Server1 - i-net - Server2 - Ziel NEIN! Quelle INTERNET --- Server1 - Server2 - Zielrechner Ich bin im Internet und möchte auf einen Rechner, der sich hinter !zwei! SSH-Dämonen versteckt, zugreifen Geht

Re: SSH-Tunnelfrage

On 14.11.06 17:17:50, Thomas Halinka wrote: Andreas Pakulat schrieb: Nein, denn das Szenario des OP war: Quelle - Server1 - i-net - Server2 - Ziel NEIN! Quelle INTERNET --- Server1 - Server2 - Zielrechner ooops :) Ich bin im Internet und möchte auf einen Rechner, der

Re: SSH-Tunnelfrage

On 14.11.06 17:47:31, Thomas Halinka wrote: Andreas Pakulat schrieb: So? ssh -L 7000:localhost:3389 server1 ssh -L3389:$ziel:3389 server2 Ne leider nicht ssh -L 7000:localhost:3389 -l $USER server1 ssh -L3389:$Ziel:3389 server2

Re: SSH-Tunnelfrage

Am Dienstag 14 November 2006 13:12 schrieb Andreas Pakulat: On 14.11.06 10:50:59, Sandro Frenzel wrote: Am Dienstag 14 November 2006 01:15 schrieb Thomas Halinka: Sandro Frenzel schrieb: [...] Also, wenn du rdp nutzen willst, musst du den Port 3389 tunneln. Dazu machst vom Quellrechner

Re: SSH-Tunnelfrage

-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Sandro Frenzel schrieb: Am Dienstag 14 November 2006 13:12 schrieb Andreas Pakulat: Wer root-Login an ueber Internet erreichbaren SSHd's erlaubt gehoert gestraft, am besten mit M$-Vista nicht unter 3 Jahren. -.-...den musst du mir erklären!!

Re: SSH-Tunnelfrage

Am Dienstag 14 November 2006 18:27 schrieb Jan Kohnert: Sandro Frenzel schrieb: Am Dienstag 14 November 2006 13:12 schrieb Andreas Pakulat: Wer root-Login an ueber Internet erreichbaren SSHd's erlaubt gehoert gestraft, am besten mit M$-Vista nicht unter 3 Jahren. -.-...den musst du

Re: SSH-Tunnelfrage

am Tue, dem 14.11.2006, um 18:19:47 +0100 mailte Sandro Frenzel folgendes: Wieso root? Er kann auch jeden beliebigen User-Account nehmen. Wer root-Login an ueber Internet erreichbaren SSHd's erlaubt gehoert gestraft, am besten mit M$-Vista nicht unter 3 Jahren. -.-...den musst du mir

Re: SSH-Tunnelfrage

Andreas Pakulat schrieb: On 14.11.06 17:47:31, Thomas Halinka wrote: Andreas Pakulat schrieb: So? ssh -L 7000:localhost:3389 server1 ssh -L3389:$ziel:3389 server2 Ne leider nicht ssh

Re: SSH-Tunnelfrage

am Tue, dem 14.11.2006, um 18:34:39 +0100 mailte Sandro Frenzel folgendes: erheblich mehr Aufwand. Noch sicherer wird die Geschichte, wenn du ssh-Logins nur über Public-Key erlaubst, ein noch so sicheres Passwort kommt trotzdem nie an einen Key heran. Und wie schützt du den Key vor

Re: SSH-Tunnelfrage

Am Dienstag 14 November 2006 18:49 schrieb Andreas Kretschmer: am Tue, dem 14.11.2006, um 18:34:39 +0100 mailte Sandro Frenzel folgendes: erheblich mehr Aufwand. Noch sicherer wird die Geschichte, wenn du ssh-Logins nur über Public-Key erlaubst, ein noch so sicheres Passwort kommt

Re: SSH-Tunnelfrage

On Tue, Nov 14, 2006 at 07:34:49PM +0100, Sandro Frenzel wrote: Am Dienstag 14 November 2006 18:49 schrieb Andreas Kretschmer: am Tue, dem 14.11.2006, um 18:34:39 +0100 mailte Sandro Frenzel folgendes: erheblich mehr Aufwand. Noch sicherer wird die Geschichte, wenn du ssh-Logins nur über

Re: SSH-Tunnelfrage

On Tue, Nov 14, 2006 at 06:35:20PM +0100, Andreas Kretschmer wrote: Was findest du an Vista schlimmer als an Windows allgemein? Den Preis. Die Folgekosten. cu ulf -- Ulf Volmer [EMAIL PROTECTED] www.u-v.de -- Haeufig gestellte Fragen und Antworten (FAQ):

Re: SSH-Tunnelfrage

-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Sandro Frenzel schrieb: Am Dienstag 14 November 2006 18:27 schrieb Jan Kohnert: ssh-Logins nur über Public-Key erlaubst, ein noch so sicheres Passwort kommt trotzdem nie an einen Key heran. Und wie schützt du den Key vor unbefugtem Zugriff? Zum

Re: SSH-Tunnelfrage

On 14.11.06 18:19:47, Sandro Frenzel wrote: Am Dienstag 14 November 2006 13:12 schrieb Andreas Pakulat: On 14.11.06 10:50:59, Sandro Frenzel wrote: Am Dienstag 14 November 2006 01:15 schrieb Thomas Halinka: Sandro Frenzel schrieb: [...] Also, wenn du rdp nutzen willst, musst du den

Re: SSH-Tunnelfrage

Ulf Volmer wrote: On Tue, Nov 14, 2006 at 06:35:20PM +0100, Andreas Kretschmer wrote: Was findest du an Vista schlimmer als an Windows allgemein? Den Preis. Die Folgekosten. Die Hardwareanforderungen so long, Boris -- Haeufig gestellte Fragen und Antworten (FAQ):

Re: SSH-Tunnelfrage

Am Dienstag 14 November 2006 20:19 schrieb Andreas Pakulat: On 14.11.06 18:19:47, Sandro Frenzel wrote: Am Dienstag 14 November 2006 13:12 schrieb Andreas Pakulat: On 14.11.06 10:50:59, Sandro Frenzel wrote: Am Dienstag 14 November 2006 01:15 schrieb Thomas Halinka: Sandro Frenzel

Re: SSH-Tunnelfrage

On Tue, Nov 14, 2006 at 08:36:04PM +0100, Boris Andratzek wrote: Ulf Volmer wrote: On Tue, Nov 14, 2006 at 06:35:20PM +0100, Andreas Kretschmer wrote: Was findest du an Vista schlimmer als an Windows allgemein? Den Preis. Die Folgekosten. Die Hardwareanforderungen U.a.

SSH-Tunnelfrage

Nabend zusammen, ich möchte auf ein entfernten Rechner zugreifen. Folgender Aufbau ist gegeben: Internet Server1Server2--Zielrechner Kann man das irgendwie tunneln - weil meine iptables gerne so belassen würde? Geht das mit SSH, da auf Server1 und Server2 SSH-Dämonen

Re: SSH-Tunnelfrage

Hi Thomas, Thomas Halinka schrieb: ich möchte auf ein entfernten Rechner zugreifen. Und wie willst du auf den Server zugreifen? Folgender Aufbau ist gegeben: Internet Server1Server2--Zielrechner Kann man das irgendwie tunneln - weil meine iptables gerne so belassen

Re: SSH-Tunnelfrage

Thomas Halinka wrote: Nabend zusammen, ich möchte auf ein entfernten Rechner zugreifen. Folgender Aufbau ist gegeben: Internet Server1Server2--Zielrechner Kann man das irgendwie tunneln - weil meine iptables gerne so belassen würde? Geht das mit SSH, da auf

Re: SSH-Tunnelfrage

Am Montag 13 November 2006 22:21 schrieb Thomas Halinka: Nabend zusammen, ich möchte auf ein entfernten Rechner zugreifen. Folgender Aufbau ist gegeben: Internet Server1Server2--Zielrechner Kann man das irgendwie tunneln - weil meine iptables gerne so belassen würde?

Re: SSH-Tunnelfrage

Sandro Frenzel schrieb: Was willst du auf den Zielrechner nutzen? Ein ftp, rdp, filesystem? Sorry für meine Definition - ist schon so spät... Ich möchte gerne RDP auf dem Zielrechner ausführen Mir wird nicht so ganz klar was du willst, aber vielleicht möchtest du ein ssh Tunnel zum