[mdk-re] remote ssh - can client works as server?

[mdk-re] remote ssh - can client works as server?

[Artem K. Jouravsky]

Доброго времени суток!
Есть машина во внутренней подсети, есть маскарадящий все это дело сервер.
Задача - впустить снаружи на эту машину "конфигуратора" по ssh или, кгхм,
хоть как-то. Сказали что можно по крону запускать какую-нибудь программу,
которая будет соединяться с доступной машиной и таким образом открывать
доступ к себе - это возможно?

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Kiss your keyboard goodbye!

Re: [mdk-re] remote ssh - can client works as server?

[Artem Pastuchov]

Hello Artem,

Tuesday, February 26, 2002, 7:03:35 PM, you wrote:

AKJ> Доброго времени суток!
AKJ> Есть машина во внутренней подсети, есть маскарадящий все это дело сервер.
AKJ> Задача - впустить снаружи на эту машину "конфигуратора" по ssh или, кгхм,
AKJ> хоть как-то. Сказали что можно по крону запускать какую-нибудь программу,
AKJ> которая будет соединяться с доступной машиной и таким образом открывать
AKJ> доступ к себе - это возможно?

IMHO нужно тофорвардить порты с маскарадящего сервера на ssh


-- 
Best regards,
 Artem                            mailto:past@talarii.co.ru

[mdk-re] Re: remote ssh - can client works as server?

[Artem K. Jouravsky]

On Tue, Feb 26, 2002 at 07:03:21PM +0300, Artem Pastuchov wrote:
> Hello Artem,
> 
> Tuesday, February 26, 2002, 7:03:35 PM, you wrote:
> 
> AKJ> Доброго времени суток!
> AKJ> Есть машина во внутренней подсети, есть маскарадящий все это дело сервер.
> AKJ> Задача - впустить снаружи на эту машину "конфигуратора" по ssh или, кгхм,
> AKJ> хоть как-то. Сказали что можно по крону запускать какую-нибудь программу,
> AKJ> которая будет соединяться с доступной машиной и таким образом открывать
> AKJ> доступ к себе - это возможно?
> 
> IMHO нужно тофорвардить порты с маскарадящего сервера на ssh
Сие невозможно есть, ибо администратор недоступен - это сеть достаточно
большого предприятия, где руководитель отдела хочет одного а до
администратора как до Бога

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Hiroshima '45, Tschernobyl '86, Windows '98

Re: [mdk-re] Re: remote ssh - can client works as server?

[Kachalov Anton]

On Tue, 26 Feb 2002 19:14:03 +0300
"Artem K. Jouravsky" <ujo@ifirst.ru> wrote:

> On Tue, Feb 26, 2002 at 07:03:21PM +0300, Artem Pastuchov wrote:
> > Hello Artem,
> > 
> > Tuesday, February 26, 2002, 7:03:35 PM, you wrote:
> > 
> > AKJ> Доброго времени суток!
> > AKJ> Есть машина во внутренней подсети, есть маскарадящий все это дело сервер.
> > AKJ> Задача - впустить снаружи на эту машину "конфигуратора" по ssh или, кгхм,
> > AKJ> хоть как-то. Сказали что можно по крону запускать какую-нибудь программу,
> > AKJ> которая будет соединяться с доступной машиной и таким образом открывать
> > AKJ> доступ к себе - это возможно?
> > 
> > IMHO нужно тофорвардить порты с маскарадящего сервера на ssh
> Сие невозможно есть, ибо администратор недоступен - это сеть достаточно
> большого предприятия, где руководитель отдела хочет одного а до
> администратора как до Бога

Гнать таких админов... тем более на таком предприятии... кто там руководитель ? админ ? ;-)

Rgds,
Anton

[mdk-re] Re: remote ssh - can client works as server?

[Artem K. Jouravsky]

On Tue, Feb 26, 2002 at 07:45:47PM +0300, Kachalov Anton wrote:
> On Tue, 26 Feb 2002 19:14:03 +0300
> "Artem K. Jouravsky" <ujo@ifirst.ru> wrote:
> 
> > On Tue, Feb 26, 2002 at 07:03:21PM +0300, Artem Pastuchov wrote:
> > > Hello Artem,
> > > 
> > > Tuesday, February 26, 2002, 7:03:35 PM, you wrote:
> > > 
> > > AKJ> Доброго времени суток!
> > > AKJ> Есть машина во внутренней подсети, есть маскарадящий все это дело сервер.
> > > AKJ> Задача - впустить снаружи на эту машину "конфигуратора" по ssh или, кгхм,
> > > AKJ> хоть как-то. Сказали что можно по крону запускать какую-нибудь программу,
> > > AKJ> которая будет соединяться с доступной машиной и таким образом открывать
> > > AKJ> доступ к себе - это возможно?
> > > 
> > > IMHO нужно тофорвардить порты с маскарадящего сервера на ssh
> > Сие невозможно есть, ибо администратор недоступен - это сеть достаточно
> > большого предприятия, где руководитель отдела хочет одного а до
> > администратора как до Бога
> 
> Гнать таких админов... тем более на таком предприятии... кто там руководитель ? админ ? ;-)
Думаю, что руководитель отдела если захочет, правды добьётся, но пока что
ему просто лень ходить, писать заявки и т.п. Таки решение есть кроме
административного?

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Calm down, it's *____\b\b\b\bonly* ones and zeroes.

Re: [mdk-re] Re: remote ssh - can client works as server?

[Igor Homyakov]

On Tue, Feb 26, 2002 at 08:04:45PM +0300, Artem K. Jouravsky wrote:
> On Tue, Feb 26, 2002 at 07:45:47PM +0300, Kachalov Anton wrote:
> > On Tue, 26 Feb 2002 19:14:03 +0300
> > "Artem K. Jouravsky" <ujo@ifirst.ru> wrote:
> > 
> > > On Tue, Feb 26, 2002 at 07:03:21PM +0300, Artem Pastuchov wrote:
> > > > Hello Artem,
> > > > 
> > > > Tuesday, February 26, 2002, 7:03:35 PM, you wrote:
> > > > 
> > > > AKJ> Доброго времени суток!
> > > > AKJ> Есть машина во внутренней подсети, есть маскарадящий все это дело сервер.
> > > > AKJ> Задача - впустить снаружи на эту машину "конфигуратора" по ssh или, кгхм,
> > > > AKJ> хоть как-то. Сказали что можно по крону запускать какую-нибудь программу,
> > > > AKJ> которая будет соединяться с доступной машиной и таким образом открывать
> > > > AKJ> доступ к себе - это возможно?
> > > > 
> > > > IMHO нужно тофорвардить порты с маскарадящего сервера на ssh
> > > Сие невозможно есть, ибо администратор недоступен - это сеть достаточно
> > > большого предприятия, где руководитель отдела хочет одного а до
> > > администратора как до Бога
> > 
> > Гнать таких админов... тем более на таком предприятии... кто там руководитель ? админ ? ;-)
> Думаю, что руководитель отдела если захочет, правды добьётся, но пока что
> ему просто лень ходить, писать заявки и т.п. Таки решение есть кроме
> административного?

если "конфигуратор" может принимать соединения по ssh, то можно настроить
port forward средствами ssh 

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re[2]: [mdk-re] Re: remote ssh - can client works as server?

[Russu V.F.]

Hello mandrake-russian-admin,

Tuesday, February 26, 2002, 9:45:47 PM, you wrote:

>> > IMHO нужно тофорвардить порты с маскарадящего сервера на ssh
>> Сие невозможно есть, ибо администратор недоступен - это сеть достаточно
>> большого предприятия, где руководитель отдела хочет одного а до
>> администратора как до Бога

> Гнать таких админов... тем более на таком предприятии... кто там руководитель ? админ ? ;-)

    От чего же сразу гнать. "Аналогичный случай был в нашей деревне"
Очень большое предприятие, подразделений валом, плюс куча городов,
станций, грэсов. Головной админ при всем желании неможет удовлетворять
с первого пинка все хотелки админов в подразделениях.

        Все это решается, но тяжело и медленно. либо пару недель
бумажки слать, либо пару недель с тем админом пиво кушать ;-)

-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

Re: [mdk-re] remote ssh - can client works as server? [JT]

[Sergey S. Skulachenko]

On Wed, 27 Feb 2002 08:56:41 +0500
"Russu V.F." <ruwa@psrp.te.ru> wrote:

>> Гнать таких админов... тем более на таком предприятии... кто
>>там руководитель ? админ ? ;-)

> От чего же сразу гнать. "Аналогичный случай был в нашей
> деревне"
> Очень большое предприятие, подразделений валом, плюс куча
> городов,
> станций, грэсов. Головной админ при всем желании неможет
> удовлетворять
> с первого пинка все хотелки админов в подразделениях.

> Все это решается, но тяжело и медленно. либо пару недель
> бумажки слать, либо пару недель с тем админом пиво кушать ;-)

Главное, понять, что корпоративной сетью управляет именно админ,
а не его руководитель, который является по отношению политики,
проводимой в сети, простым смертным юзером. (Извините за жаргон,
которого я не терплю :-). Только так возможен порядок. Остальное
всё - мелочи. При отлаженной процедуре (вот здесь и руководитель
пригодится) всё решается легко и просто. А пиво пить некогда.
Да, и не всем нравится. (Мне, например, больше Анжуйское Каберне,
либо Израильское от фирмы Самсон, в жаркий день и Модавское
сойдёт.)
____________
С уважением,
С.С.Скулаченко

[mdk-re] Re: remote ssh - can client works as server? [JT]

[Artem K. Jouravsky]

On Wed, Feb 27, 2002 at 08:56:41AM +0500, Russu V.F. wrote:
> Hello mandrake-russian-admin,
> 
> Tuesday, February 26, 2002, 9:45:47 PM, you wrote:
> 
> >> > IMHO нужно тофорвардить порты с маскарадящего сервера на ssh
> >> Сие невозможно есть, ибо администратор недоступен - это сеть достаточно
> >> большого предприятия, где руководитель отдела хочет одного а до
> >> администратора как до Бога
> 
> > Гнать таких админов... тем более на таком предприятии... кто там руководитель ? админ ? ;-)
> 
>     От чего же сразу гнать. "Аналогичный случай был в нашей деревне"
> Очень большое предприятие, подразделений валом, плюс куча городов,
> станций, грэсов. Головной админ при всем желании неможет удовлетворять
> с первого пинка все хотелки админов в подразделениях.
> 
>         Все это решается, но тяжело и медленно. либо пару недель
> бумажки слать, либо пару недель с тем админом пиво кушать ;-)
Верно. Админов может быть много и у них своя головная боль, кроме как
отделу с 4-мя компами внешние адреса выдавать или переадресации. В
общем-то, проблема решена - пока работать там будут два раза в неделю по
вечерам, а тем временем руководитель отдела пробьёт внешний адрес, или
даже наверное лучше просто форвард ssh, ибо внешний мир там пока совсем не
нужен. Напишет нужные бумажки, там, еще что там нужно...

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
fortune: not found