Comentarios en: Script para tunel SSH inverso http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/ David Martí­n :: Suki_ :: Wed, 09 May 2012 16:27:08 +0000 hourly 1 http://wordpress.org/?v=3.3.2 Por: ayuda con ssh en ubuntu http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-204542 ayuda con ssh en ubuntu Mon, 31 May 2010 00:51:35 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-204542 hola gracias por la ayuda instale en una maquina ubuntu 10.4 de escritorio, lo que pasa es que no puedo instalar en servidor de ssh por que yo quiero accesar a esa maquina de otros lugares como puedo hacer y gracias por la ayuda hola gracias por la ayuda instale en una maquina ubuntu 10.4 de escritorio, lo que pasa es que no puedo instalar en servidor de ssh por que yo quiero accesar a esa maquina de otros lugares como puedo hacer y gracias por la ayuda

]]> Por: Isaac flores http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-201245 Isaac flores Wed, 24 Feb 2010 16:07:31 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-201245 Hola David, te cuento que logré hacer un tunel inverso para acceder desde mi PC o unos equipos tipo PC (IP0X) y funciona muy bien...ahora hay algo que no comprendo :) , cuando los IP0X *ejecutan el tunel ssh* yo puedo acceder a ellos,pero he notado que cuando el tunel ssh es ejecutado,varios procesos dejan de funcionar dentro del IP0X... ¿ A que se debe esto? un IP0X ejecuta esto : ssh -i /etc/dropbear/dropbear_dss_host_key -l root -R 22222:localhost:22 -N ususario@mihost & y desde mi host yo ejecuto : ssh -p 22222 localhost -l root dentro de los IP0XS tengo creado unos scripts que se encargan de actualizar ficheros dentro de éstos,esos scripts son procesos que se estan ejecutando constantemente...y cuando accedo por el tunel ssh,los scripts dejan de funcionar... gracias :) Hola David,
te cuento que logré hacer un tunel inverso para acceder desde mi PC o unos equipos tipo PC (IP0X) y funciona muy bien…ahora hay algo que no comprendo :) ,
cuando los IP0X *ejecutan el tunel ssh* yo puedo acceder a ellos,pero he notado que cuando el tunel ssh es ejecutado,varios procesos dejan de funcionar dentro del IP0X… ¿ A que se debe esto?

un IP0X ejecuta esto :
ssh -i /etc/dropbear/dropbear_dss_host_key -l root -R 22222:localhost:22 -N ususario@mihost &

y desde mi host yo ejecuto :
ssh -p 22222 localhost -l root

dentro de los IP0XS tengo creado unos scripts que se encargan de actualizar ficheros dentro de éstos,esos scripts son procesos que se estan ejecutando constantemente…y cuando accedo por el tunel ssh,los scripts dejan de funcionar…

gracias :)

]]> Por: Suki_ http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-201187 Suki_ Tue, 23 Feb 2010 12:21:19 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-201187 En ese caso, mirate el script del apunte <a href="http://sukiweb.net/archivos/2006/04/22/controlmlnet/" rel="nofollow">control mlnet</a> que te dará pistas de como hacerlo. :) En ese caso, mirate el script del apunte control mlnet que te dará pistas de como hacerlo. :)

]]> Por: Isaac flores http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-201186 Isaac flores Tue, 23 Feb 2010 12:17:53 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-201186 Hola David, gracias por la pronta respuesta :) ... la autenticación por llaves esa una muy buena opción,en mi caso creo que no es posible,ya que intento conectar una PC con un IP0X(un equipo como un router) que tienen como sistema operativo un uclinux y que usa dropbear para las conexiones ssh, el problema de éste IP0X es que cada vez que le hago un reboot borra la carpeta .ssh con todo su contenido y no solo ello,también cambia sus claves rsa y dss dentro de /etc/dropbear/... asi que pienso que la unica solucion es hacer un tunel inverso pero pasandole de alguna forma el password dentro de un script y gracias a esa sesion yo puedo acceder por SSH al IP0X... gracias :) Hola David,
gracias por la pronta respuesta :) … la autenticación por llaves esa una muy buena opción,en mi caso creo que no es posible,ya que intento conectar una PC con un IP0X(un equipo como un router) que tienen como sistema operativo un uclinux y que usa dropbear para las conexiones ssh, el problema de éste IP0X es que cada vez que le hago un reboot borra la carpeta .ssh con todo su contenido y no solo ello,también cambia sus claves rsa y dss dentro de /etc/dropbear/…

asi que pienso que la unica solucion es hacer un tunel inverso pero pasandole de alguna forma el password dentro de un script y gracias a esa sesion yo puedo acceder por SSH al IP0X…

gracias :)

]]> Por: Suki_ http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-201177 Suki_ Tue, 23 Feb 2010 07:39:16 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-201177 Isaac, puedes pegarle un vistazo al apunte donde hablo de <a href="http://sukiweb.net/archivos/2004/07/24/copias-de-seguridad-automticas-con-rsync/" rel="nofollow">copias de seguridad automáticas con rsync</a> y ver como utilizar llaves públicas privadas. ;) Isaac, puedes pegarle un vistazo al apunte donde hablo de copias de seguridad automáticas con rsync y ver como utilizar llaves públicas privadas. ;)

]]> Por: Isaac flores http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-201159 Isaac flores Mon, 22 Feb 2010 20:09:33 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-201159 Hola David Martí­n, muy buen script :) ... tengo una consulta,como haría para conectarme a un servidor que está en otro pais diferente al mio en el que no hay una persona que ingrese el password,yo puedo crer un script que se ejecute en el servidor remoto el script,pero no podré ingresar el password, que me sugiere?...de antemano muchas gracias... Hola David Martí­n,
muy buen script :) … tengo una consulta,como haría para conectarme a un servidor que está en otro pais diferente al mio en el que no hay una persona que ingrese el password,yo puedo crer un script que se ejecute en el servidor remoto el script,pero no podré ingresar el password, que me sugiere?…de antemano muchas gracias…

]]> Por: Felipe Ferreira http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-190160 Felipe Ferreira Mon, 20 Jul 2009 15:33:35 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-190160 Muy bueno el script. Lo he publicado en mi blog en english, pero todo el credito va a ti! gracias, Felipe Muy bueno el script.
Lo he publicado en mi blog en english, pero todo el credito va a ti!

gracias,

Felipe

]]> Por: kituk http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-184810 kituk Wed, 13 May 2009 03:15:21 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-184810 Muchísimas gracias realmente tu script me ayudó a resolver cómo dejar el ssh inverso vivo, gracias a la última línea "xterm -e "$COMMAND", yo utilizo command en vez de túnel. Muchísimas gracias realmente tu script me ayudó a resolver cómo dejar el ssh inverso vivo, gracias a la última línea “xterm -e “$COMMAND”, yo utilizo command en vez de túnel.

]]> Por: ddfire http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-134358 ddfire Mon, 15 Dec 2008 13:52:20 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-134358 Excelente!!! Excelente!!!

]]> Por: Sangfreda » Tunnel SSH http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-98960 Sangfreda » Tunnel SSH Wed, 16 Apr 2008 21:45:49 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-98960 [...] o simplement a darrera d’un router, el qual no podem controlar. Per així² a partir d’un script d’en Suki_, i amb la seva ajuda, l’hem modificat per establir conexions SSH i [...] [...] o simplement a darrera d’un router, el qual no podem controlar. Per així² a partir d’un script d’en Suki_, i amb la seva ajuda, l’hem modificat per establir conexions SSH i [...]

]]> Por: piffall.net http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-79243 piffall.net Mon, 22 Oct 2007 14:16:20 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-79243 <strong>Tunneling SSH per evitar firewalls i NATs</strong> A vegades necessitam donar suport a mí quines que es troben a darrera un tallafocs, o simplement a darrera d’un router, el qual no podem controlar. Per així² a partir d’un script den Suki_, i amb la seva ajuda, l’hem modificat per est... Tunneling SSH per evitar firewalls i NATs

A vegades necessitam donar suport a mí quines que es troben a darrera un tallafocs, o simplement a darrera d’un router, el qual no podem controlar. Per així² a partir d’un script den Suki_, i amb la seva ajuda, l’hem modificat per est…

]]> Por: Benito http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-49827 Benito Mon, 12 Mar 2007 10:48:32 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-49827 Hola, leyendo el artí­culo me planteé una pregunta ¿y si queremos dar administración remota a un equipo que no sea Linux? Pues creo que habrí­a una solución posible: (1) Establecer un túnel inverso desde windows con un cliente SSH, Putty por ejemplo (2) Montar un servidor de escritorio remoto, VNC? (3) Ejecutar desde el servidor Linux el cliente VNC apuntando al localhost:22222 La pregunta es ¿en qué puerto tiene que escuchar el servidor VNC en la máquina windows? Supongo que estoy diciendo una barbaridad pero si fuera posible hacerlo serí­a muy útil... Un saludo. Hola, leyendo el artí­culo me planteé una pregunta ¿y si queremos dar administración remota a un equipo que no sea Linux? Pues creo que habrí­a una solución posible:

(1) Establecer un túnel inverso desde windows con un cliente SSH, Putty por ejemplo

(2) Montar un servidor de escritorio remoto, VNC?

(3) Ejecutar desde el servidor Linux el cliente VNC apuntando al localhost:22222 La pregunta es ¿en qué puerto tiene que escuchar el servidor VNC en la máquina windows?

Supongo que estoy diciendo una barbaridad pero si fuera posible hacerlo serí­a muy útil…

Un saludo.

]]> Por: Suki_ http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-39565 Suki_ Wed, 31 Jan 2007 09:43:08 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-39565 Tienes toda la razón Miguel, pero existe unos pequeños inconvenientes con esa opción. El usuario (nuestro amigo) tenderá a pinchar varias veces en el icono por que le parecerá que no hace nada (la ventana se abre y se cierra de inmediato). Por otro lado, si lo haces así­, el tunel se queda establecido, por lo que nuestro amigo no tiene el control de "cortarnos" la comunicación cuando él desee. Precisamente por eso no lo pongo en background, aunque es buena opción tenerlo en cuenta. Gracias por tu aportación. :) Tienes toda la razón Miguel, pero existe unos pequeños inconvenientes con esa opción.

El usuario (nuestro amigo) tenderá a pinchar varias veces en el icono por que le parecerá que no hace nada (la ventana se abre y se cierra de inmediato).

Por otro lado, si lo haces así­, el tunel se queda establecido, por lo que nuestro amigo no tiene el control de “cortarnos” la comunicación cuando él desee.

Precisamente por eso no lo pongo en background, aunque es buena opción tenerlo en cuenta.

Gracias por tu aportación. :)

]]> Por: Miquel Herrera http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-39563 Miquel Herrera Wed, 31 Jan 2007 09:39:23 +0000 http://sukiweb.net/archivos/2007/01/30/script-para-tunel-ssh-inverso/#comment-39563 Hola Buen articulo. Solo un pequeño apunte: si se usa la opcion -f en el comando ssh este pasa a background inmediatamente por lo que no hace falta que la ventana este abierta para que el tunel siga activo. Tambien se puede usar el formato usuario@server para que quede mas compacto. El comando quedarí­a asi: TUNEL="ssh -N -f -R $PUERTO_TUNEL:localhost:$PUERTO_SERVIDOR_REMOTO $USUARIO_TUNEL@$SERVIDOR_REMOTO" Hola

Buen articulo.
Solo un pequeño apunte: si se usa la opcion -f en el comando ssh este pasa a background inmediatamente por lo que no hace falta que la ventana este abierta para que el tunel siga activo. Tambien se puede usar el formato usuario@server para que quede mas compacto. El comando quedarí­a asi:

TUNEL=”ssh -N -f -R $PUERTO_TUNEL:localhost:$PUERTO_SERVIDOR_REMOTO $USUARIO_TUNEL@$SERVIDOR_REMOTO”

]]>