🚀 go-pugleaf

Użytkownik "artur" napisał:
> Mój serwer to freesco 3.0 + openssh, justice itp. Chciałem sobie zrobić 
> dostęp do kompa w pracy z domu (tunelowanie putty i tight VNC). 
> Przejrzałem freesco.pl ale tam są opisy tylko dla wersji 2.7. Normalnie z 
> przeglądarki wejdę na serwer na porty 80 i 82 a putty za ciula. Może 
> znajdzie się dobra dusza, która wskaże "światło w tunelu".

Myślę, że problem nie ma nic wspólnego z Twoim freesco a raczej z 
zabezpieczeniami w pracy. Pewnie dostęp na port 22 jest ograniczony dla 
wybranych hostów.

pozdrawiam
A.S. 

Autor - Andrzej Stróżyński w dniu 21-02-2007 07:07 spłodził(a) taki oto 
tekst
> 
> Użytkownik "artur" napisał:
>> Mój serwer to freesco 3.0 + openssh, justice itp. Chciałem sobie 
>> zrobić dostęp do kompa w pracy z domu (tunelowanie putty i tight VNC). 
>> Przejrzałem freesco.pl ale tam są opisy tylko dla wersji 2.7. 
>> Normalnie z przeglądarki wejdę na serwer na porty 80 i 82 a putty za 
>> ciula. Może znajdzie się dobra dusza, która wskaże "światło w tunelu".
> 
> Myślę, że problem nie ma nic wspólnego z Twoim freesco a raczej z 
> zabezpieczeniami w pracy. Pewnie dostęp na port 22 jest ograniczony dla 
> wybranych hostów.
> 
> pozdrawiam
> A.S.
W takim razie jak mogę to sprawdzić? Co prawda freesco postawiłem sobie 
sam i na tym moja znajomość "linux'ów" się kończy.

Autor - Andrzej Stróżyński w dniu 21-02-2007 07:07 spłodził(a) taki oto 
tekst
> 
> Użytkownik "artur" napisał:
>> Mój serwer to freesco 3.0 + openssh, justice itp. Chciałem sobie 
>> zrobić dostęp do kompa w pracy z domu (tunelowanie putty i tight VNC). 
>> Przejrzałem freesco.pl ale tam są opisy tylko dla wersji 2.7. 
>> Normalnie z przeglądarki wejdę na serwer na porty 80 i 82 a putty za 
>> ciula. Może znajdzie się dobra dusza, która wskaże "światło w tunelu".
> 
> Myślę, że problem nie ma nic wspólnego z Twoim freesco a raczej z 
> zabezpieczeniami w pracy. Pewnie dostęp na port 22 jest ograniczony dla 
> wybranych hostów.
> 
> pozdrawiam
> A.S.
 >
W takim razie jak mogę to sprawdzić? Co prawda freesco postawiłem sobie 
sam i na tym moja znajomość "linux'ów" się kończy.

Autor - Andrzej Stróżyński w dniu 21-02-2007 07:07 spłodził(a) taki oto 
tekst
> 
> Użytkownik "artur" napisał:
>> Mój serwer to freesco 3.0 + openssh, justice itp. Chciałem sobie 
>> zrobić dostęp do kompa w pracy z domu (tunelowanie putty i tight VNC). 
>> Przejrzałem freesco.pl ale tam są opisy tylko dla wersji 2.7. 
>> Normalnie z przeglądarki wejdę na serwer na porty 80 i 82 a putty za 
>> ciula. Może znajdzie się dobra dusza, która wskaże "światło w tunelu".
> 
> Myślę, że problem nie ma nic wspólnego z Twoim freesco a raczej z 
> zabezpieczeniami w pracy. Pewnie dostęp na port 22 jest ograniczony dla 
> wybranych hostów.
> 
> pozdrawiam
> A.S.
 >
W takim razie jak mogę to sprawdzić? Co prawda freesco postawiłem sobie 
sam i na tym moja znajomość "linux'ów" się kończy.

artur

Użytkownik "artur" napisał:
[...]
> W takim razie jak mogę to sprawdzić? Co prawda freesco postawiłem sobie 
> sam i na tym moja znajomość "linux'ów" się kończy.

Zapytać administratora systemu w pracy?

pozdrawiam
A.S. 

> 
> Zapytać administratora systemu w pracy?
> 
> pozdrawiam
> A.S.

Wstyd się przyznać ale to ja.
  Mam wraże nie, że się nie rozumiemy. W pracy mam freesco 0.3 i 
kilkanaście kompów, dla których dzielę dsl na tymże freesco, do którego 
z mojego służbowego kompa mogę się dostać przez putty. Pragnieniem mym 
jest możliwość dostania się do kompa w pracy z domowego komputera.
Doczytałem w necie, że najwidoczniej mam zablokowany dostęp z zewnątrz i 
sprawa jest do załatwienia w rc_openssh chyba że co popieprzyłem, a na 
tym moje umiejętności posługiwania się freesco i linux kończą się. 
Pewnie wszystko było by łatwiejsze gdybym miał freesco 2.7 no ale mam 
3.0 i muszę przy nim pozostać.

artur

Użytkownik "artur" napisał:
[...]
>  Mam wraże nie, że się nie rozumiemy.

no tak, ja stawiałem na fressco w domu a nie w pracy i stąd ta rada

> W pracy mam freesco 0.3 i kilkanaście kompów, dla których dzielę dsl na 
> tymże freesco, do którego z mojego służbowego kompa mogę się dostać przez 
> putty. Pragnieniem mym jest możliwość dostania się do kompa w pracy z 
> domowego komputera.
> Doczytałem w necie, że najwidoczniej mam zablokowany dostęp z zewnątrz i 
> sprawa jest do załatwienia w rc_openssh chyba że co popieprzyłem, a na 
> tym moje umiejętności posługiwania się freesco i linux kończą się. Pewnie 
> wszystko było by łatwiejsze gdybym miał freesco 2.7 no ale mam 3.0 i 
> muszę przy nim pozostać.

Łatwiejsze by było gdybyś miał 3.4 bo tam ssh jest już w standardzie i 
konfiguruje się systemowym setup'em.
Ja w domu mam 3.2 i doinstalowałem opensshd_3.7.1p1_dingetje. Działa bez 
problemów ale nie pamiętam już co musiałem zmienić w konfiguracji bo to 
parę miesięcy temu było. Poszukaj na forum.freesco.pl bo stamtąd miałem 
chyba opis. Jak nic nie znajdziesz to daj znać, zajrzę do mojej 
konfiguracji.

pozdrawiam
A.S. 

 [...]

chyba wystarczy zakomentować linię "ipfwadm ..." w pliku 
/pkg/rc/rc_opensshd w sekcji firewall

pozdrawiam
A.S. 

 [...]
>
> chyba wystarczy zakomentować linię "ipfwadm ..." w pliku 
> /pkg/rc/rc_opensshd w sekcji firewall

pospieszyłem się z wysłaniem postu i zapomniałem dopisać, że to otwiera 
port ssh dla WSZYSTKICH więc jeśli w domu masz stałe IP to zdecydowanie 
lepiej dopisać wcześniej linię otwierającą dostęp z tego ip i zostawić 
blokowanie wszystkich pozostałych

pozdrawiam
A.S. 

Autor - Andrzej Stróżyński w dniu 21-02-2007 10:51 spłodził(a) taki oto 
tekst
> [...]
>>
>> chyba wystarczy zakomentować linię "ipfwadm ..." w pliku 
>> /pkg/rc/rc_opensshd w sekcji firewall
> 
> pospieszyłem się z wysłaniem postu i zapomniałem dopisać, że to otwiera 
> port ssh dla WSZYSTKICH więc jeśli w domu masz stałe IP to zdecydowanie 
> lepiej dopisać wcześniej linię otwierającą dostęp z tego ip i zostawić 
> blokowanie wszystkich pozostałych
> 
> pozdrawiam
> A.S.
Jeśli można, a jak ma wyglądać wpis zezwalający na wejście z ip 
zewnętrznego.

Użytkownik "artur" napisał:
[...]
> Jeśli można, a jak ma wyglądać wpis zezwalający na wejście z ip 
> zewnętrznego.

no można ;)
tak u mnie wygląda cała sekcja:
=========
firewall)
                 # comment out the firewall rule (add a # in front of 
ipfwadm)
                 # to make OpenSSH accessible via the internet
                 ipfwadm -I -a accept -P tcp -S xxx.xxx.xxx.xxx -D 0/0 
$PORT -y -o
                 ipfwadm -I -a deny -P tcp -W $INET -D 0.0.0.0/0 
$PORT -y -o
                 ;;
=========
oczywiście xxx.xxx.xxx.xxx to adres ip, któremu zezwalasz na dostęp

pozdrawiam
A.S. 

Autor - Andrzej Stróżyński w dniu 21-02-2007 10:51 spłodził(a) taki oto 
tekst
> [...]
>>
>> chyba wystarczy zakomentować linię "ipfwadm ..." w pliku 
>> /pkg/rc/rc_opensshd w sekcji firewall
> 
> pospieszyłem się z wysłaniem postu i zapomniałem dopisać, że to otwiera 
> port ssh dla WSZYSTKICH więc jeśli w domu masz stałe IP to zdecydowanie 
> lepiej dopisać wcześniej linię otwierającą dostęp z tego ip i zostawić 
> blokowanie wszystkich pozostałych
> 
> pozdrawiam
> A.S.
czy taki wpis może tak wyglądać, czy coś jest zbędne, czegoś brak

ipfwadm -I -a accept -P tcp -W $INET -S xxx.xxx.xxx.xxx -y -o

będę wdzięczny
artur

Autor - Andrzej Stróżyński w dniu 21-02-2007 11:27 spłodził(a) taki oto 
tekst
> 
> Użytkownik "artur" napisał:
> [...]
>> Jeśli można, a jak ma wyglądać wpis zezwalający na wejście z ip 
>> zewnętrznego.
> 
> no można ;)
> tak u mnie wygląda cała sekcja:
> =========
> firewall)
>                 # comment out the firewall rule (add a # in front of 
> ipfwadm)
>                 # to make OpenSSH accessible via the internet
>                 ipfwadm -I -a accept -P tcp -S xxx.xxx.xxx.xxx -D 0/0 
> $PORT -y -o
>                 ipfwadm -I -a deny -P tcp -W $INET -D 0.0.0.0/0 $PORT -y -o
>                 ;;
> =========
> oczywiście xxx.xxx.xxx.xxx to adres ip, któremu zezwalasz na dostęp
> 
> pozdrawiam
> A.S.

wielkie dzięki, jeszcze się odezwę tylko sprawdzę w domu

artur

Andrzej Stróżyński napisał(a):
> 
> Użytkownik "artur" napisał:
> [...]
>> Jeśli można, a jak ma wyglądać wpis zezwalający na wejście z ip 
>> zewnętrznego.
> 
> no można ;)
> tak u mnie wygląda cała sekcja:
> =========
> firewall)
>                 # comment out the firewall rule (add a # in front of 
> ipfwadm)
>                 # to make OpenSSH accessible via the internet
>                 ipfwadm -I -a accept -P tcp -S xxx.xxx.xxx.xxx -D 0/0 
> $PORT -y -o
>                 ipfwadm -I -a deny -P tcp -W $INET -D 0.0.0.0/0 $PORT -y -o
>                 ;;
> =========
> oczywiście xxx.xxx.xxx.xxx to adres ip, któremu zezwalasz na dostęp
> 
> pozdrawiam
> A.S.
wszystko hula, aż miło. Jeszcze raz - WIELKIE dzięki

artur