Putty SSh tunnelointi yhteys molempiin suuntiin

[angle]

tilanne nyt. Otan työpaikalla puttylla yhteyden kotiverkon reitittimeen. Puttyssä kuvan mukaiset tunnelointi asetukset.

Noilla saan työpaikalta selaimella yhteyden kotiverkon http palveluihin D8080 portin kautta ja myös L9090 portin kautta onnistuu etätyöpöytä kotiverkon koneeseen. Olen netistä lukemani perusteella ymmärtänyt, että tuota SSH yhteyttä voisi käyttää myös toiseen suuntaan, onko mahdollista? Olen koittanut tuolla R8090 portilla etätyöpöytää käynnistää, mutta ei tunnu toimivan. Eli naputtelin kotikoneella RDC:hen kotiverkon reitittimen IP:n ja tuon 8090 portin. Olenkohan ihan metsässä?

Edit
Taisi selvitä toisella foralla. Kokeilin töissä koneelta toiselle rdc:tä. Ei riitä käyttöoikeudet etätyöpöytä yhteyteen.

 

[angle]

No eipäs selvinnytkään. Työpaikan koneesta puuttui etätyöpöytä serveristä oikeudet, mutta nyt ne on. Ja testattu etätyöpöytä toisella työpaikan koneella toimivaksi. Silti en saa puttyn SSH:n kautta kotikoneelta etätyöpöytä yhteyttä?

 

[Valiopingviini]

No eipäs selvinnytkään. Työpaikan koneesta puuttui etätyöpöytä serveristä oikeudet, mutta nyt ne on. Ja testattu etätyöpöytä toisella työpaikan koneella toimivaksi. Silti en saa puttyn SSH:n kautta kotikoneelta etätyöpöytä yhteyttä?

Jos tuo puttyyhteys on sun reitittimeen kotona se avaa siellä ton portin localhost interfaceen. Et voi siihen sitten ottaa kotona pc:ltä yhteyttä ellet tee toista ssh tunnelia sun kotipc:ltä siihen routteriin. Sun pitää avata se remotetunneli sen routterin laniverkon interfaceen eli jotain 192.168.1.1:8090.

 

[angle]

Jos tuo puttyyhteys on sun reitittimeen kotona se avaa siellä ton portin localhost interfaceen. Et voi siihen sitten ottaa kotona pc:ltä yhteyttä ellet tee toista ssh tunnelia sun kotipc:ltä siihen routteriin. Sun pitää avata se remotetunneli sen routterin laniverkon interfaceen eli jotain 192.168.1.1:8090.

Kyllä. Tuo putty yhteys on reitittimen SSH serveriin. Eli pitäisi siis kotikoneella myös ottaa putty SSH yhteys reitittimeen ja katsoa, että nuo portit kohtaa siellä? Varmaankin local yhteys..

 

[Valiopingviini]

Kyllä. Tuo putty yhteys on reitittimen SSH serveriin. Eli pitäisi siis kotikoneella myös ottaa putty SSH yhteys reitittimeen ja katsoa, että nuo portit kohtaa siellä? Varmaankin local yhteys..

Jos avaat sen puttyn töistä noin ja katsot routterissa netstat -l niin se listaa että localhost:8090 kuuntelee. Se menee sitten sinne remote desktopiin töissä. Jos otat yhteyden toisesta laitteesta siellä kotiverkossa niin et voi suoraan yhdistää tuohon routerin localhostiin. Vaihtoehdot on joko luoda tuossa puttylla se remotetunneli niin että kohteessa tehdään 0.0.0.0:8090 localhost:8090 sijaan. Tällöin se routteri kuuntelee kaikkia interfaceja 8090 portissa. Tuo ei tosin ole jees koska se kuuntelee myös internettiin olevassa interfacessa. Eli voit myös laittaa <routterin lan-ip>:8090. Turvallisin on toki pitää tuo localhost ja sitten siellä kotipc:llä ssh yhteys routteriin joka avaa sun kotipc:hen sen L mallisen tunnelin jonka toinen pää on routerin localhost:8090. Vähän tosin vaivalloinen.

 

[angle]

Jos avaat sen puttyn töistä noin ja katsot routterissa netstat -l niin se listaa että localhost:8090 kuuntelee. Se menee sitten sinne remote desktopiin töissä. Jos otat yhteyden toisesta laitteesta siellä kotiverkossa niin et voi suoraan yhdistää tuohon routerin localhostiin. Vaihtoehdot on joko luoda tuossa puttylla se remotetunneli niin että kohteessa tehdään 0.0.0.0:8090 localhost:8090 sijaan. Tällöin se routteri kuuntelee kaikkia interfaceja 8090 portissa. Tuo ei tosin ole jees koska se kuuntelee myös internettiin olevassa interfacessa. Eli voit myös laittaa <routterin lan-ip>:8090. Turvallisin on toki pitää tuo localhost ja sitten siellä kotipc:llä ssh yhteys routteriin joka avaa sun kotipc:hen sen L mallisen tunnelin jonka toinen pää on routerin localhost:8090. Vähän tosin vaivalloinen.

Kiitoksia neuvoista. Olen jonkin verran ulalla tässä vielä. Ilmeisesti tässä neuvoit kaksi eri vaihtoehtoa. Sainkin toimimaan näin, että tein kotikoneella putty SSH local localhost yhteys kotireitittimeen tuon työpaikan putty SSH yhteyden lisäksi. Ja sitten etätyöpöytä localhostin kautta töihin.

Täytyypä vielä testailla tuotakin, ettei tarvitsisi kotikoneella SSH yhteyttä reitittimeen.