[sisyphus] соединить два домашних компа по ssh

[sisyphus] соединить два домашних компа по ssh

[Michael Bykov]

Салют, есть ли в природе грамотная пошаговая инструкция, или мануал,
чтобы соединить два компа по ssh - при том, что оба имеют динамические
IP.

Проблема в том, что боязно, как бы не наделать дыр сгоряча. Нужен
необходимый минимум.

На обоих компах P9, или Сизиф

Думаю, многим сейчас такая инструкция пригодилась бы.



-- 
М.

http://diglossa.org

Re: [sisyphus] соединить два домашних компа по ssh

[Michael Shigorin]

On Mon, Mar 30, 2020 at 08:05:11PM +0300, Michael Bykov wrote:
> Салют, есть ли в природе грамотная пошаговая инструкция, или
> мануал, чтобы соединить два компа по ssh - при том, что оба
> имеют динамические IP.  Проблема в том, что боязно, как бы не
> наделать дыр сгоряча. Нужен необходимый минимум.

Левый порт вместо :22 и control sshd-password-auth disabled
(при сгенерированных и разложенных ключиках) на него тянут,
полагаю.  А вопрос "куда идти" ты и задавал про noip, так?

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [sisyphus] соединить два домашних компа по ssh

[Michael Bykov]

пн, 30 мар. 2020 г. в 21:15, Michael Shigorin <mike@altlinux.org>:
>
> On Mon, Mar 30, 2020 at 08:05:11PM +0300, Michael Bykov wrote:
> > Салют, есть ли в природе грамотная пошаговая инструкция, или
> > мануал, чтобы соединить два компа по ssh - при том, что оба
> > имеют динамические IP.  Проблема в том, что боязно, как бы не
> > наделать дыр сгоряча. Нужен необходимый минимум.
>
> Левый порт вместо :22 и control sshd-password-auth disabled
> (при сгенерированных и разложенных ключиках) на него тянут,
> полагаю.  А вопрос "куда идти" ты и задавал про noip, так?

ну да, долго уже вожусь. Я в файле sshd_config уже все перепробовал,
вот и боюсь, что лишнего напортачил. А вменяемого современного и под
Alt образца нет.



> --
>  ---- WBR, Michael Shigorin / http://altlinux.org
>   ------ http://opennet.ru / http://anna-news.info
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus



-- 
М.

http://diglossa.org

Re: [sisyphus] соединить два домашних компа по ssh

[Michael Shigorin]

On Mon, Mar 30, 2020 at 09:37:13PM +0300, Michael Bykov wrote:
> > > Нужен необходимый минимум.
> > Левый порт вместо :22 и control sshd-password-auth disabled
> > (при сгенерированных и разложенных ключиках) на него тянут,
> > полагаю.
> Я в файле sshd_config уже все перепробовал, вот и боюсь, что
> лишнего напортачил. А вменяемого современного и под Alt образца
> нет.

Сгенерируй ключики, ed25519 вполне подойдут для p9:
http://altlinux.org/ssh

Если или когда можешь добраться до удалённой стороны -- положи
строчку из _публичного_ ключа в /root/.ssh/authorized_keys
и проверь, что получается добраться по ключу.

Затем сделай apt-get reinstall openssh-server; видимо,
верни после этого пакетный конфиг из .rpmnew рядом
(это чтобы "лишнего напортачил" не висело над головой;
в принципе можно и из пакета вытащить файлик в mc).

Дальнейшее предполагает доступность или проброшенность
упоминаемых портов -- разумеется, не стоит обрывать себе
единственный доступный :22 удалённо.

Раскомментируй и поменяй Port на, скажем, четыре двойки
в /etc/openssh/sshd_config, затем выполни

control sshd-password-auth disabled
service sshd reload

Проверь наличие доступа с помощью ssh -p2222 кем@туда.

Как-то так...

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [sisyphus] соединить два домашних компа по ssh

[Alexander Yereschenko]

30.03.2020 22:22, Michael Shigorin пишет:
> On Mon, Mar 30, 2020 at 09:37:13PM +0300, Michael Bykov wrote:
>>>> Нужен необходимый минимум.
>>> Левый порт вместо :22 и control sshd-password-auth disabled
>>> (при сгенерированных и разложенных ключиках) на него тянут,
>>> полагаю.
>> Я в файле sshd_config уже все перепробовал, вот и боюсь, что
>> лишнего напортачил. А вменяемого современного и под Alt образца
>> нет.
> Сгенерируй ключики, ed25519 вполне подойдут для p9:
> http://altlinux.org/ssh
>
> Если или когда можешь добраться до удалённой стороны -- положи
> строчку из _публичного_ ключа в /root/.ssh/authorized_keys
> и проверь, что получается добраться по ключу.
>
> Затем сделай apt-get reinstall openssh-server; видимо,
> верни после этого пакетный конфиг из .rpmnew рядом
> (это чтобы "лишнего напортачил" не висело над головой;
> в принципе можно и из пакета вытащить файлик в mc).
>
> Дальнейшее предполагает доступность или проброшенность
> упоминаемых портов -- разумеется, не стоит обрывать себе
> единственный доступный :22 удалённо.
>
> Раскомментируй и поменяй Port на, скажем, четыре двойки
> в /etc/openssh/sshd_config, затем выполни
>
> control sshd-password-auth disabled
> service sshd reload
>
> Проверь наличие доступа с помощью ssh -p2222 кем@туда.
>
> Как-то так...
>
Я так понял, что проблема даже не в том, чтобы соединить два компа по 
ssh (вопросы безопасности, авторизация по ключу - это само собой), а в 
том , что IP-адрес у этих компов динамический и заведомо неизвестный (и 
зафиксировать хотя бы один не представляется возможным).
Тогда варианты только с использованием третьей стороны с белым IP.
1) через третью сторону компы сообщают свой текущий IP и далее 
связываются напрямую (почтовое сообщение, мессенджер, ftp - как вариант 
третьей стороны)
2) двойной ssh-туннель. для этого надо иметь третий комп с белым ip и 
доступом по ssh
Например, вот тут 
https://interface31.ru/tech_it/2017/04/ssh-tunneli-na-sluzhbe-sistemnogo-administratora.html 
про ssh расписано с картинками.

-- 
С уважением, Александр Ерещенко.

Re: [sisyphus] соединить два домашних компа по ssh

[Michael Bykov]

вт, 31 мар. 2020 г. в 21:10, Alexander Yereschenko <ave4600@yandex.ru>:
>
> 30.03.2020 22:22, Michael Shigorin пишет:
> > On Mon, Mar 30, 2020 at 09:37:13PM +0300, Michael Bykov wrote:
> >>>> Нужен необходимый минимум.
> >>> Левый порт вместо :22 и control sshd-password-auth disabled
> >>> (при сгенерированных и разложенных ключиках) на него тянут,
> >>> полагаю.
> >> Я в файле sshd_config уже все перепробовал, вот и боюсь, что
> >> лишнего напортачил. А вменяемого современного и под Alt образца
> >> нет.
> > Сгенерируй ключики, ed25519 вполне подойдут для p9:
> > http://altlinux.org/ssh
> >
> > Если или когда можешь добраться до удалённой стороны -- положи
> > строчку из _публичного_ ключа в /root/.ssh/authorized_keys
> > и проверь, что получается добраться по ключу.
> >
> > Затем сделай apt-get reinstall openssh-server; видимо,
> > верни после этого пакетный конфиг из .rpmnew рядом
> > (это чтобы "лишнего напортачил" не висело над головой;
> > в принципе можно и из пакета вытащить файлик в mc).
> >
> > Дальнейшее предполагает доступность или проброшенность
> > упоминаемых портов -- разумеется, не стоит обрывать себе
> > единственный доступный :22 удалённо.
> >
> > Раскомментируй и поменяй Port на, скажем, четыре двойки
> > в /etc/openssh/sshd_config, затем выполни
> >
> > control sshd-password-auth disabled
> > service sshd reload
> >
> > Проверь наличие доступа с помощью ssh -p2222 кем@туда.
> >
> > Как-то так...
> >
> Я так понял, что проблема даже не в том, чтобы соединить два компа по
> ssh (вопросы безопасности, авторизация по ключу - это само собой), а в
> том , что IP-адрес у этих компов динамический и заведомо неизвестный (и
> зафиксировать хотя бы один не представляется возможным).
> Тогда варианты только с использованием третьей стороны с белым IP.
> 1) через третью сторону компы сообщают свой текущий IP и далее
> связываются напрямую (почтовое сообщение, мессенджер, ftp - как вариант
> третьей стороны)
> 2) двойной ssh-туннель. для этого надо иметь третий комп с белым ip и
> доступом по ssh
> Например, вот тут
> https://interface31.ru/tech_it/2017/04/ssh-tunneli-na-sluzhbe-sistemnogo-administratora.html
> про ssh расписано с картинками.


да, спасибо, третий комп тоже вариант. Но он не всегда есть, или
неудобно почему-либо использовать. Тогда noip.com. Мне кажется, этот
вариант проще, чем третий комп. Я поэтому и спросил, може быть,
кто-то, кто понимает в безопасности, написал бы сводную инструкцию по
всем вариантам.

И кстати, хорошо было бы организовать сервис, подобный noip.com,
(и/или с двойными туннелями) у нас в РФ, текущая эпидемия не
последняя, спрос на эту услугу будет.



> --
> С уважением, Александр Ерещенко.
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus



-- 
М.

http://diglossa.org

Re: [sisyphus] соединить два домашних компа по ssh

[Michael Bykov]

чт, 2 апр. 2020 г. в 10:47, Dmitriy Rusetskiy <dimard@gmail.com>:
>
> Добрый день!
> А не рассматривали вариант с zerotier?
>
> Я использую чтобы из любого места ходить в домашнюю сеть.

нет, спасибо, не знал




>
> вт, 31 мар. 2020 г., 22:17 Michael Bykov <m.bykov@gmail.com>:
>>
>> вт, 31 мар. 2020 г. в 21:10, Alexander Yereschenko <ave4600@yandex.ru>:
>> >
>> > 30.03.2020 22:22, Michael Shigorin пишет:
>> > > On Mon, Mar 30, 2020 at 09:37:13PM +0300, Michael Bykov wrote:
>> > >>>> Нужен необходимый минимум.
>> > >>> Левый порт вместо :22 и control sshd-password-auth disabled
>> > >>> (при сгенерированных и разложенных ключиках) на него тянут,
>> > >>> полагаю.
>> > >> Я в файле sshd_config уже все перепробовал, вот и боюсь, что
>> > >> лишнего напортачил. А вменяемого современного и под Alt образца
>> > >> нет.
>> > > Сгенерируй ключики, ed25519 вполне подойдут для p9:
>> > > http://altlinux.org/ssh
>> > >
>> > > Если или когда можешь добраться до удалённой стороны -- положи
>> > > строчку из _публичного_ ключа в /root/.ssh/authorized_keys
>> > > и проверь, что получается добраться по ключу.
>> > >
>> > > Затем сделай apt-get reinstall openssh-server; видимо,
>> > > верни после этого пакетный конфиг из .rpmnew рядом
>> > > (это чтобы "лишнего напортачил" не висело над головой;
>> > > в принципе можно и из пакета вытащить файлик в mc).
>> > >
>> > > Дальнейшее предполагает доступность или проброшенность
>> > > упоминаемых портов -- разумеется, не стоит обрывать себе
>> > > единственный доступный :22 удалённо.
>> > >
>> > > Раскомментируй и поменяй Port на, скажем, четыре двойки
>> > > в /etc/openssh/sshd_config, затем выполни
>> > >
>> > > control sshd-password-auth disabled
>> > > service sshd reload
>> > >
>> > > Проверь наличие доступа с помощью ssh -p2222 кем@туда.
>> > >
>> > > Как-то так...
>> > >
>> > Я так понял, что проблема даже не в том, чтобы соединить два компа по
>> > ssh (вопросы безопасности, авторизация по ключу - это само собой), а в
>> > том , что IP-адрес у этих компов динамический и заведомо неизвестный (и
>> > зафиксировать хотя бы один не представляется возможным).
>> > Тогда варианты только с использованием третьей стороны с белым IP.
>> > 1) через третью сторону компы сообщают свой текущий IP и далее
>> > связываются напрямую (почтовое сообщение, мессенджер, ftp - как вариант
>> > третьей стороны)
>> > 2) двойной ssh-туннель. для этого надо иметь третий комп с белым ip и
>> > доступом по ssh
>> > Например, вот тут
>> > https://interface31.ru/tech_it/2017/04/ssh-tunneli-na-sluzhbe-sistemnogo-administratora.html
>> > про ssh расписано с картинками.
>>
>>
>> да, спасибо, третий комп тоже вариант. Но он не всегда есть, или
>> неудобно почему-либо использовать. Тогда noip.com. Мне кажется, этот
>> вариант проще, чем третий комп. Я поэтому и спросил, може быть,
>> кто-то, кто понимает в безопасности, написал бы сводную инструкцию по
>> всем вариантам.
>>
>> И кстати, хорошо было бы организовать сервис, подобный noip.com,
>> (и/или с двойными туннелями) у нас в РФ, текущая эпидемия не
>> последняя, спрос на эту услугу будет.
>>
>>
>>
>> > --
>> > С уважением, Александр Ерещенко.
>> >
>> > _______________________________________________
>> > Sisyphus mailing list
>> > Sisyphus@lists.altlinux.org
>> > https://lists.altlinux.org/mailman/listinfo/sisyphus
>>
>>
>>
>> --
>> М.
>>
>> http://diglossa.org
>> _______________________________________________
>> Sisyphus mailing list
>> Sisyphus@lists.altlinux.org
>> https://lists.altlinux.org/mailman/listinfo/sisyphus
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus



-- 
М.

http://diglossa.org