Hola amiguitos ,me conecto remotamente a un firewall de una red privada utilizando ssh ,la pregunta es como accedo a una maquina que esta dentro de la red usando las dos cpus centos 4.4? gracias por sus ayudas saludos :)
Lo que yo hiciera sería redirecionar puerto es decir abrir un puerto en el firewall que tiene un ip publico (me imagino) y hacer que ese puerto se redireccione dentro de la red local a la máquina que deseas hacerle ssh, luego de esto hacer que la maquina en la que se va a realizar la sesion ssh escuche ssh en el puerto redireccionado desde el servidor.
Todo esto lo puedes lograr desde iptables del firewall.
O en otro caso sería que la máquina que quieres ver dentro de la lan esté dentro de un dmz
De nada :)
Juan Carlos Moreno A.
www.w3b.ec
info@w3b.ec
Telf: (593) 9 5037551 - (593) 2 2434617
Hosting y diseño web
Quito - Ecuador
Si sólo necesitas acceder a ssh y la máquina en la lan es linux, puedes hacer un ssh a tu firewall, y con esa sesión abierta puedes hacer un segundo ssh a la máquina en tu lan.
Por lo menos así lo hago yo. Velo de esta forma, con redirección de puertos tendrías dos máquinas que cuidar de ataques (el firewall y la pc en la lan), de la forma que te planteo sigue siendo invisible para el internet la pc en la lan.
Pero si necesitas alguna interfaz gráfica ya se vuelve complejo.
Tienes razon, muy buena idea no se me hubiera ocurrido, de todas formas si quieres una interfaz gráfica desde el firewall puedes instalarle vnc y desde ahi ingresar a la lan. O si deseas instalar freenx en el firewall y desde ahi entrar a la red local.
Buena tu idea...
Juan Carlos Moreno A.
www.w3b.ec
info@w3b.ec
Telf: (593) 9 5037551 - (593) 2 2434617
Hosting y diseño web
Quito - Ecuador
Hola
Lo que yo hiciera sería redirecionar puerto es decir abrir un puerto en el firewall que tiene un ip publico (me imagino) y hacer que ese puerto se redireccione dentro de la red local a la máquina que deseas hacerle ssh, luego de esto hacer que la maquina en la que se va a realizar la sesion ssh escuche ssh en el puerto redireccionado desde el servidor.
Todo esto lo puedes lograr desde iptables del firewall.
O en otro caso sería que la máquina que quieres ver dentro de la lan esté dentro de un dmz
De nada :)
Juan Carlos Moreno A.
www.w3b.ec
info@w3b.ec
Telf: (593) 9 5037551 - (593) 2 2434617
Hosting y diseño web
Quito - Ecuador
--
Ing. Juan Carlos Moreno A.
Tan sencillo como port
Tan sencillo como port forwarding, algo muy similar que para el proxy transparente, pero con otros puertos, los del ssh :)
bye
:)
aja
Soy muy didactico jajajajaja
Juan Carlos Moreno A.
www.w3b.ec
info@w3b.ec
Telf: (593) 9 5037551 - (593) 2 2434617
Hosting y diseño web
Quito - Ecuador
--
Ing. Juan Carlos Moreno A.
Si sólo necesitas acceder a
Si sólo necesitas acceder a ssh y la máquina en la lan es linux, puedes hacer un ssh a tu firewall, y con esa sesión abierta puedes hacer un segundo ssh a la máquina en tu lan.
Por lo menos así lo hago yo. Velo de esta forma, con redirección de puertos tendrías dos máquinas que cuidar de ataques (el firewall y la pc en la lan), de la forma que te planteo sigue siendo invisible para el internet la pc en la lan.
Pero si necesitas alguna interfaz gráfica ya se vuelve complejo.
Saludos.
Saludos,
antares
Buena
Tienes razon, muy buena idea no se me hubiera ocurrido, de todas formas si quieres una interfaz gráfica desde el firewall puedes instalarle vnc y desde ahi ingresar a la lan. O si deseas instalar freenx en el firewall y desde ahi entrar a la red local.
Buena tu idea...
Juan Carlos Moreno A.
www.w3b.ec
info@w3b.ec
Telf: (593) 9 5037551 - (593) 2 2434617
Hosting y diseño web
Quito - Ecuador
--
Ing. Juan Carlos Moreno A.