Zmiany pomiędzy wersją 2 and wersją 3 dla AdminGuide/SSHTunneling

Data i czas:

11/08/09 00:12:02 (14 years temu)

Autor:

JP (IP: 89.79.119.146)

Komentarz:

--

AdminGuide/SSHTunneling

@@ -7 +7 @@
 {{{
 apt-get install autossh
-ssh-keygen -t rsa
-cd .ssh/
-scp id_rsa.pub tunnel@dev.bnet.pl:
-ssh tunnel@dev.bnet.pl
+[jwhite@edokumenty ~]ssh-keygen -t rsa
+[jwhite@edokumenty ~]cd .ssh/
+[jwhite@edokumenty ~]scp id_rsa.pub tunnel@dev.bnet.pl:
 
-# Na zdalnym serwerze
-cat id_rsa.pub >> .ssh/authorized_keys2
+# Teraz na zdalnym serwerze dopisujemy klucz publiczny
+[jwhite@edokumenty ~]ssh tunnel@dev.bnet.pl
+tunnel@dev:~$cat id_rsa.pub >> .ssh/authorized_keys2
 exit
 
-# Jeszcze raz się logujemy i voila!
-$ssh tunnel@dev.bnet.pl
+# Jeszcze raz się logujemy i voila nie potrzebujemy hasła!
+[jwhite@edokumenty ~]$ssh tunnel@dev.bnet.pl
 
-# Teraz wiemy że tak samo zadziała
-$autossh -L 2219:localhost:22 tunnel@dev.bnet.pl
+# Teraz na serwerze edokumenty wpisujemy polecenie tunelujące
+[jwhite@edokumenty ~]$ssh -L 2219:localhost:22 tunnel@dev.bnet.pl
+
+# Dzięki czemu będąc zalogowanym na serwerze dev.bnet.pl możemy
+# połączyć się z serwerem edokumenty pod adresem localhost na porcie 2219
+tunnel@dev:~$ssh localhost -p 2219
+Password:
 
 }}}
 
-Od tej pory możemy poprzez hosta dev.bnet.pl łączyć się na lokalnym porcie ze zdalnym serwerem. Aby usługa działała niezależnie od rebootów to
-można polecenie autossh zapisać do skryptu i dodać go do skryptów startowych rc.d
+Od tej pory możemy poprzez hosta dev.bnet.pl łączyć się na lokalnym porcie ze zdalnym serwerem. Aby usługa działała niezależnie od rebootów można polecenie ssh zastąpić poleceniem autossh i zapisać do skryptu który dodamy do skryptów startowych rc.d.
 
 W podobny sposób możemy zforwardować port 443 lub 80, dzięki czemu możemy uzyskać również dostęp do interfejsu webowego programu edokumenty.
+
+Na przykład na serwerze edokumenty forwardujemy port 80 na zdalny serwer na port 5080:
+{{{
+[jwhite@edokumenty ~]$ssh -f -N -R 5080:localhost:80 tunnel@dev.bnet.pl
+
+# na zdalnym serwerze forward na kolejny port:
+tunnel@dev:~$ssh -f -N -L 6080:localhost:5080 tunnel@dev.bnet.pl
+
+# i lokalnie forward umożliwi oglądanie strony edokumenty
+[me@pldmachine ~]$ ssh -f -N -L 7080:localhost:6080 tunnel@dev.bnet.pl
+}}}
+
+Teraz wpisując do przeglądarki http://localhost:6080 otrzymamy stronę z serwera edokumenty z portu 80.
+