Tunneling Vía SSH - Historial de revisiones

FJRA en 16:23 17 oct 2011

2011-10-17T16:23:36Z

FJRA en 16:21 17 oct 2011

2011-10-17T16:21:13Z

FJRA en 16:20 17 oct 2011

2011-10-17T16:20:42Z

FJRA en 17:13 18 feb 2011

2011-02-18T17:13:34Z

FJRA en 16:58 18 feb 2011

2011-02-18T16:58:24Z

FJRA en 16:56 18 feb 2011

2011-02-18T16:56:26Z

FJRA en 17:13 28 abr 2009

2009-04-28T17:13:08Z

FJRA en 16:16 28 abr 2009

2009-04-28T16:16:02Z

FJRA en 16:15 28 abr 2009

2009-04-28T16:15:22Z

FJRA en 16:13 28 abr 2009

2009-04-28T16:13:23Z

@@ Línea 28: / Línea 28: @@
 Digamos que estamos en "A", en una red privada detrás de un "proxy" (o gateway, o lo que hubiera), y necesitamos copiar archivos y entrar desde una máquina externa "C". Se necesita tener acceso a C.
-<source lang=bash>
+<source>
 +-+                               +-+
 |A| ---> Proxy <--> internet <--> |C|

@@ Línea 28: / Línea 28: @@
 Digamos que estamos en "A", en una red privada detrás de un "proxy" (o gateway, o lo que hubiera), y necesitamos copiar archivos y entrar desde una máquina externa "C". Se necesita tener acceso a C.
-<syntaxhighlight>
+<source lang=bash>
 +-+                               +-+
 |A| ---> Proxy <--> internet <--> |C|
 +-+                               +-+
-</syntaxhighlight>
+</source>
 En "A" podría ejecutarse el siguiente comando (si el acceso es vía el puerto 22, si no fuera así usar la opción <tt>-p #puerto-para-llegar-a-C</tt>):

@@ Línea 28: / Línea 28: @@
 Digamos que estamos en "A", en una red privada detrás de un "proxy" (o gateway, o lo que hubiera), y necesitamos copiar archivos y entrar desde una máquina externa "C". Se necesita tener acceso a C.
-<source>
+<syntaxhighlight>
 +-+                               +-+
 |A| ---> Proxy <--> internet <--> |C|
 +-+                               +-+
-</source>
+</syntaxhighlight>
 En "A" podría ejecutarse el siguiente comando (si el acceso es vía el puerto 22, si no fuera así usar la opción <tt>-p #puerto-para-llegar-a-C</tt>):

@@ Línea 80: / Línea 80: @@
 [usuarioA@A ~]$ scp -P 8022 /origen usuarioC@127.0.0.1:/destin/en/C
 [usuarioA@A ~]$ ssh -p 8022 usuarioC@127.0.0.1
 </source>
 [[Category:Tips]]

@@ Línea 73: / Línea 73: @@
 [usuarioA@A ~]$ ssh -L 8022:<hostC>:22 usuarioB@B
 </source>
 Lo cual nos permite hacer desde "A" ssh o scp a "C":
 <source>
 [usuarioA@A ~]$ scp -P 8022 usuarioC@127.0.0.1:/origen/en/C /destino
 [usuarioA@A ~]$ ssh -p 8022 usuarioC@127.0.0.1
 </source>
 [[Category:Tips]]

← Revisión anterior		Revisión del 16:56 18 feb 2011
Línea 49:		Línea 49:

	Hay que tener en cuenta que al no especificar el <tt>bind_address</tt> en la opción <tt>-R</tt> se está abriendo el puerto remoto sólo en "localhost". Además, si se quieren abrir puertos privilegiados hay que tener los privilegios de root o que la configuración del sshd permita eso.		Hay que tener en cuenta que al no especificar el <tt>bind_address</tt> en la opción <tt>-R</tt> se está abriendo el puerto remoto sólo en "localhost". Además, si se quieren abrir puertos privilegiados hay que tener los privilegios de root o que la configuración del sshd permita eso.
		+
		+	=== Caso 2: Copiar entre dos servidores que no se pueden conectar directamente vía un intermediario ===
		+
		+	Deseamos copiar archivos desde "C" hacia "A" vía un puente en "B" (para no dejar ahí los archivos, quizás por falta de espacio ahí). Tenemos el siguiente esquema:
		+	<source>
		+	+-+ +-+ +-+
		+	\|A\| <--> +B+ <--> \|C\|
		+	+-+ +-+ +-+
		+	</source>
		+
		+	Queremos que desde "A" podamos "jalar" los archivos en "C", entonecs necesitaremos el siguiente túnel:
		+	<source>
		+	+-+ +-+ +-+
		+	\|A\| ---> +B+ ---> \|C\|
		+	+-+ +-+ +-+
		+	\| ^
		+	\| \|
		+	\-----------------/
		+	</source>
		+
		+	Para ello estando en "A" podemos hacer:
		+	<source>
		+	[usuarioA@A ~]$ ssh -L 8022:<hostC>:22 usuarioB@B
		+	</source>
		+
		+	Lo cual nos permite hacer desde "A" ssh o scp a "C":
		+	<source>
		+	[usuarioA@A ~]$ scp -P 8022 usuarioC@127.0.0.1:/origen/en/C /destino
		+	[usuarioA@A ~]$ ssh -p 8022 usuarioC@127.0.0.1
		+	</source>

	[[Category:Tips]]		[[Category:Tips]]

@@ Línea 7: / Línea 7: @@
 La sintaxis que necesitamos conocer del SSH necesaria para el tunneling es la siguiente (sacada del man [http://www.openbsd.org/cgi-bin/man.cgi?query=ssh&sektion=1 ssh(1)]):
-  # ssh [-p port]
+  # ssh [-p port] [-f]
         [-L [bind_address:]port:host:hostport]
         [-R [bind_address:]port:host:hostport]
@@ Línea 13: / Línea 13: @@
 La opción <tt>-p</tt> nos permite especificar un puerto de conexión de ssh distinto al estándar.
 La opción <tt>-L</tt> nos permite crear un puente entre el puerto local <tt>port</tt> (siempre visto desde el cliente) hacia <tt>host:hostport</tt> abierto en el servidor ssh.
@@ Línea 18: / Línea 20: @@
 La opción <tt>-R</tt> nos permite crear un puente entre el puerto remoto <tt>port</tt> hacia <tt>host:hostport</tt> abierto desde el cliente.
-Si la conexión sólo se va a usar como túnel, puede especificarse algún comando de bajos recurso repetitivo para mantener la conexión activa, por ejemplo <tt>ping -i 60 localhost</tt>.
+Si la conexión sólo se va a usar como túnel, puede especificarse algún comando de bajos recurso repetitivo para mantener la conexión activa, por ejemplo <tt>ping -i 60 localhost >/dev/null</tt>, ó <tt>"while test 1; do sleep 10; done"</tt>. Además se puede combinar con la opción <tt>-f</tt>. Si se utiliza con <tt>-f</tt> se debe luego usar <tt>kill</tt> para terminar con la conexión.
 == Ejemplos ==

← Revisión anterior		Revisión del 16:15 28 abr 2009
Línea 17:		Línea 17:

	La opción <tt>-R</tt> nos permite crear un puente entre el puerto remoto <tt>port</tt> hacia <tt>host:hostport</tt> abierto desde el cliente.		La opción <tt>-R</tt> nos permite crear un puente entre el puerto remoto <tt>port</tt> hacia <tt>host:hostport</tt> abierto desde el cliente.
		+
		+	Si la conexión sólo se va a usar como túnel, puede especificarse algún comando de bajos recurso repetitivo para mantener la conexión abierta, por ejemplo <tt>ping -i 60 localhost</tt>.

	== Ejemplos ==		== Ejemplos ==

@@ Línea 20: / Línea 20: @@
 == Ejemplos ==
-=== Caso 1: Permitir entrada externa a una máquina detrás de un proxy ===
+=== Caso 1: Permitir entrada externa a una máquina en una red privada ===
-Digamos que estamos en "A", en una red privada detrás de un "proxy" (o gateway, o lo que hubiera), y necesitamos entrar desde una máquina externa "C".
+Digamos que estamos en "A", en una red privada detrás de un "proxy" (o gateway, o lo que hubiera), y necesitamos copiar archivos y entrar desde una máquina externa "C". Se necesita tener acceso a C.
 <source>
@@ Línea 30: / Línea 30: @@
 </source>
-En "A" podría ejecutarse el siguiente comando:
+En "A" podría ejecutarse el siguiente comando (si el acceso es vía el puerto 22, si no fuera así usar la opción <tt>-p #puerto-para-llegar-a-C</tt>):
 <source>
@@ Línea 41: / Línea 41: @@
 [usuarioC@C ~]$ ssh -p 8022 usuarioA@127.0.0.1
 </source>
 Hay que tener en cuenta que al no especificar el <tt>bind_address</tt> en la opción <tt>-R</tt> se está abriendo el puerto remoto sólo en "localhost". Además, si se quieren abrir puertos privilegiados hay que tener los privilegios de root o que la configuración del sshd permita eso.
 [[Category:Tips]]