[Comm] доступ к компьютеру за сетевым экраном

[Comm] доступ к компьютеру за сетевым экраном

[Vitaly Lipatov]

Ситуация следующая: есть два несвязанных компьютера под Linux,
подключенных к инету. Причём один имеет публичный ip-адрес,
а другой - из локальной сети.
Вопрос: как извне (из инета) попасть (ssh) на компьютер в 
локальной сети.
Могу предположить, что надо организовать ssh-канал (инициируемый 
из компьютера с локальным адресом) между этими двумя 
компьютерами, чтобы через компьютер с публичным IP попадать на 
локальный.
Но вот делают ли так, и есть ли конкретное решение?

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

[Comm] Re: доступ к компьютеру за сетевым экраном

[Konstantin Lepikhov]

Hi Vitaly!

Sunday 14, at 05:17:07 PM you wrote:

> Ситуация следующая: есть два несвязанных компьютера под Linux,
> подключенных к инету. Причём один имеет публичный ip-адрес,
> а другой - из локальной сети.
> Вопрос: как извне (из инета) попасть (ssh) на компьютер в 
> локальной сети.
> Могу предположить, что надо организовать ssh-канал (инициируемый 
> из компьютера с локальным адресом) между этими двумя 
> компьютерами, чтобы через компьютер с публичным IP попадать на 
> локальный.
> Но вот делают ли так, и есть ли конкретное решение?
> 
Если сделать ssh SNAT на локальный компьютер, то тогда извне на него
попасть по ssh можно, но лучше сделать ipsec туннель между ними и общаться
непосредственно в этом туннеле как угодно.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: доступ к компьютеру за сетевым экраном

[yura]

Здравствуйте, Konstantin.

Вы писали Sunday, December 14, 2003, 6:12:08 PM:

KL> Hi Vitaly!

KL> Sunday 14, at 05:17:07 PM you wrote:

>> Ситуация следующая: есть два несвязанных компьютера под Linux,
>> подключенных к инету. Причём один имеет публичный ip-адрес,
>> а другой - из локальной сети.
>> Вопрос: как извне (из инета) попасть (ssh) на компьютер в 
>> локальной сети.
>> Могу предположить, что надо организовать ssh-канал (инициируемый 
>> из компьютера с локальным адресом) между этими двумя 
>> компьютерами, чтобы через компьютер с публичным IP попадать на 
>> локальный.
>> Но вот делают ли так, и есть ли конкретное решение?
>> 
KL> Если сделать ssh SNAT на локальный компьютер, то тогда извне на него
KL> попасть по ssh можно, но лучше сделать ipsec туннель между ними и общаться
KL> непосредственно в этом туннеле как угодно.
 Точнее DNAT



-- 
С уважением,
 yura                          mailto:avilink@tut.by

[Comm] Re: доступ к компьютеру за сетевым экраном

[Konstantin Lepikhov]

Hi yura!

Monday 15, at 04:20:33 PM you wrote:

> Здравствуйте, Konstantin.
> 
> Вы писали Sunday, December 14, 2003, 6:12:08 PM:
> 
> KL> Hi Vitaly!
> 
> KL> Sunday 14, at 05:17:07 PM you wrote:
> 
> >> Ситуация следующая: есть два несвязанных компьютера под Linux,
> >> подключенных к инету. Причём один имеет публичный ip-адрес,
> >> а другой - из локальной сети.
> >> Вопрос: как извне (из инета) попасть (ssh) на компьютер в 
> >> локальной сети.
> >> Могу предположить, что надо организовать ssh-канал (инициируемый 
> >> из компьютера с локальным адресом) между этими двумя 
> >> компьютерами, чтобы через компьютер с публичным IP попадать на 
> >> локальный.
> >> Но вот делают ли так, и есть ли конкретное решение?
> >> 
> KL> Если сделать ssh SNAT на локальный компьютер, то тогда извне на него
> KL> попасть по ssh можно, но лучше сделать ipsec туннель между ними и общаться
> KL> непосредственно в этом туннеле как угодно.
>  Точнее DNAT
ну да, DNAT --to

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR