Miten asennan etäkäytön internet verkon yli? Alink-wnap ja 10.04lts

[jar1969]

Miten asennan kevyen etäkäytön internet verkon yli?
esim.
jota käytän lähiverkossa :: ssh -X etä@xxx.xxx.xxx.xx

[Tomin]

Lisäät reitittimen asetuksista porttiohjauksen koneesi porttiin 22. Suosittelen asettamaan sen niin ettei ulospäin menevä portti ole 22 vaan jotakin satunnaisempaa viisinumeroista, jolloin on vähemmän riskiä, että joku pääsee sisään. Tämän voi ainakin käyttämässäni TeleWellissä asettaa porttiohjauksessa, jolloin sisäverkossa portti on edelleen 22. Sen voi myös vaihtaa SSH:n asetuksista, jolloin myös sisäverkossa käytettävä portti vaihtuu.

Tuo portti 22 on siis ssh:n käyttämä oletusportti ja etäyhteys on edelleen samanlainen, mutta ip johon yhdistetään on liittymäsi ip.

[jar1969]

 Alink-wnap asetukset?
Lisäät  reitittimen asetuksista porttiohjauksen koneesi porttiin 22.==>
Mikä  porttiohjauksen valikko reitittimessä alink-wnap ja miten asetukset  laatikoihin tulee[esim.malli]? kts. kuvaleike


 

[Tomin]

Port Forwarding. Sieltä löytynee.

[timbba]

Ja sitten kannattaa ottaa joku dyndns-palvelu käyttöön, niin ip-osoitteen vaihtuessakin pelittää.

[jar1969]

laitoin  portin ohjaukseen  palvelimen osoitteen xxx.xxx.xxx.xx ja portin verkkoselaimeen ulkoisen
 ip.xxx.xxx.xxx.xx
muttei toimi
kun taas lähiverkko toimii

[Tomin]

Minkälainen Internetyhteys on käytössä? Salliiko palveuntarjoaja noiden porttien käytön (tuolla tavalla)?

[timbba]

Yrititkö samasta lähiverkosta yhteyttä tuon ulkoisen ip:n kautta? Jos näin, niin laita viel ruksi tuohon "Enable NAT Loopback"..

[jar1969]

Löysin hyvät ohjeet täältä=>http://www.mattimattila.fi/comments/valvontakameran_nettikaytto_osa_2

yhteyden  tarjoaa on saunalahti


 rekstöröity nimipalvelin :xxxxx.dy.fi

[jar1969]

yhdistäminen erilliseen x-istuntoon
lainaus=>
Kun vncserver on käynnistetty, jätä SSH-tunneli auki taustalle ja käynnistä paikallisella koneella VNC-asiakasohjelma komennolla

 koodi:  vcnviewer localhost:5903
Päätteen antama tulos: vcnviewer: komentoa ei löytynyt
 miten asennan vncwiewerin?

[ajaaskel]

Päätteen antama tulos: vcnviewer: komentoa ei löytynyt
 miten asennan vncwiewerin?

Oma koneeni sanoo näin:
vncviewer
Ohjelma "vncviewer" löytyy seuraavista paketeista:
 * xtightvncviewer
 * xvnc4viewer
 * tightvnc-java
 * vnc-java

Miten muuten käy "vinagre": n kanssa ?  Nuo portit menee muuten jotenkin 5901, 5902, 5903, voi kurkkia porttiskannerilla (omilta koneilta !) mikä on oikeasti auki.  

[jar1969]

ilmaantui uusi vika

Kirjoitan koodin:
ssh -X palvelin@192.168.xxx.xxx==>

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
5e:74:7b:50:c6:35:1d:9b:2b:d3:46:5d:d6:65:ec:2f.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending RSA key in /root/.ssh/known_hosts:1
  remove with: ssh-keygen -f "/root/.ssh/known_hosts" -R 192.168.1.100
RSA host key for 192.168.1.100 has changed and you have requested strict checking.
Host key verification failed.

[jekku]

ilmaantui uusi vika

Kirjoitan koodin:
ssh -X palvelin@192.168.xxx.xxx==>

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
5e:74:7b:50:c6:35:1d:9b:2b:d3:46:5d:d6:65:ec:2f.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending RSA key in /root/.ssh/known_hosts:1
  remove with: ssh-keygen -f "/root/.ssh/known_hosts" -R 192.168.1.100
RSA host key for 192.168.1.100 has changed and you have requested strict checking.
Host key verification failed.

No tuollainen varoitus tulee yleensä jos serverillä jotain muuttunut, eli paikallisesti on tunnistestringi tallennettu tiedostoon /root/.ssh/known_hosts.
Yleensä nakkaan ao. rivin pois - siis jos tiedän tehneeni joitain säätöjä serveillä.

Mutta miksi ihmeessä roottina, noita etäyhteyksiä?

No, voihan olla että ylivarovaisuutta, mutta en ole (ainakaan tietoisesti) sallinut yhdellekään ylläpitämälleni serverille kirjautumista rootin tunnuksella.

[jar1969]

Nyt on vihdoin avaimet kunnossa,mutta mitä tarkoitin root kirjautumisella miten tuo poistetaan?

onko olemassa jokin ssh-yhteydelle  pika-script  etäpöydälle  palvelimella olevien ohjelmien käynnistämiseen?

[jekku]

Nyt on vihdoin avaimet kunnossa,mutta mitä tarkoitin root kirjautumisella miten tuo poistetaan?

onko olemassa jokin ssh-yhteydelle  pika-script  etäpöydälle  palvelimella olevien ohjelmien käynnistämiseen?

Tuo ilmoituksessa oleva merkkijono,
"Add correct host key in /root/.ssh/known_hosts to get rid of this message" antaa aiheen olettaa että koetat kirjautumista rootin tunnuksella?
Kun minulla vastaava tiedosto on "/home/jekku/.ssh/known_hosts".
Ja palvelimien asetuksissa, tiedostossa /etc/ssh/sshd_config on rivi
PermitRootLogin no

Jos koetan logata rootin tunnuksella niin ne vastaavat tylysti:
Permission denied (publickey,password).

Vaan kuten sanoin, ehkä kyseessä vain oma vainoharhaisuuteni. Jonka kanssa olen vain elänyt

[jar1969]

---

[jar1969]

Mikä vikana etäkäyttöohjelma remina menee jumiin,moleimilla koneilla ,yhteys pelkästään päätteelee onnistuu mutta automaatinen ohjelman käynnistys jumittaa molemissa koneissa?