[bartoneczek]

#sieci #networking

Mircy kurde, jak się ta usługa nazywała. :P

Stoi sobie taki komputer z bazą MySQL gadającą na porcie XXXX ze światem. Problem w tym że jak podłącze taki komputer do internetu gdzie nie będę miał zewn IP/możliwości przekierowania portów, to nie mam możliwości połączenia z zewnątrz z tą bazą.

Ktoś kiedyś na mirku mówił mi że są firmy które oferują usługi, jakieś zewnętrzne hosty, które umożliwiają tunelowanie przez nie ruchu? Kto pamięta pod jakim hasłem szukać takich usług?

[Misiokoala]

@bartoneczek: DynDNS

[bartoneczek]

@Misiokoala: dzięki stary.

[FalseIdeas]

@bartoneczek: a nie masz dostepu jakiegos serwera uczelnianego czy czegokolwiek z zewnetrznym IP?

[bartoneczek]

@Misiokoala: ups, ale raczej nic mi to nie da, jeśli będę za NATem...

@FalseIdeas: nie chodzi o to. Ten komputer, a właściwie raspberry pi, ma być mobilne i z każdego internetu do jakiego się podłączy, ma być dostępne. :(

[FalseIdeas]

@bartoneczek: a gdzie napisalem ze nie bedzie? ale widze ze sie bardizej znasz ;-)

[bartoneczek]

@FalseIdeas: nie znam sie bardziej, nie zrozumialem Twoich intencji. Myslalem ze chcesz na stale postawic kompa pod zewn IP i tyle.

Ale wrocmy do rzeczy: mam dostep do czegokolwiek z zewnetrznym IP wiec slucham Cie. :>

[Misiokoala]

@bartoneczek: w czym nat przeszkadza?

[bartoneczek]

@Misiokoala: jesli komputer bedzie za NATem, DynDNS w dalszym ciagu bedzie umozliwial bezposredni kontakt z komputerem z zewnatrz, na wszystkich portach? "Ominie" NAT?

[FalseIdeas]

@bartoneczek: jak posiadasz konto SSH na czyms z zewnetrznym IP, to mozesz to wykorzystac

Idea jest taka:

Z rPI logujac sie po ssh na zdalnej maszynce, mozesz w sesji SSH zestawic reverse tunel... masz wówczas szyfrowany tunel, miedzy rPI a serwerem i jeden bonus, otwarty port na zdalnym serwerze zmapowany z lokalnym portem na twoim rPI.... i de facto twoja baza stoi na porcie i IP zewnetrznej maszynki. Skad sie

[Misiokoala]

@bartoneczek: DynDns mozesz ustawic na routerze ale chyba mijamy sie troche - chcesz zrobic tam aby rpi bylo dostepne ze swiata niezalezne pod jaka siec podepnoesz?

[bartoneczek]

@Misiokoala: dokladnie.

@FalseIdeas: w takim razie nada sie byle lepszy VPS z otwartymi portami i zewnetrznym IP, zgadza sie?

[FalseIdeas]

@bartoneczek: dokładnie tak... chyba ze tcp forwarding w konfiguracji serwera openssh maja wylaczony, ale przewaznie nie maja...

[bartoneczek]

@FalseIdeas: dzięki wielkie, zaczynam zapoznawać się z tematem. :)

[Misiokoala]

@bartoneczek: Dla dyndns sa skrypty ktore pobieraja twoj aktualny ip i automatycznie zmieniaja ustawienia po stronie dyndns serv

[FalseIdeas]

@Misiokoala: Idz juz z tym DNSem ...;-)

@bartoneczek: Nie ma co zgłebiać tematu, bo temat trywialny...jak masz zdalne ssh pod 123.123.123.123 to

z klienta dodajesz parametr

[FalseIdeas]

@bartoneczek: ...openssh umie jeszcze tunel w drugą stronę (-L) i proxy socks5, a nowe wersje jeszcze sockety UDP ogarniają.

Ta pierwsza opcja całkiem sie przydaje zeby w niezaufanej sieci (pracodwca) u siebie na laptopie wystawic sobie web proxy i wszystkie uslugi w internecie, do ktorych chcesz miec dostep... caly twoj logowany ruch bedzie jednym polaczeniem TCP z jakims SSH.

[bartoneczek]

@FalseIdeas: widzę nieograniczone możliwości. :D Czekam aż mi Home aktywuje mojego nowego VPSa i zaczynamy zabawę. ;)

[FalseIdeas]

@bartoneczek: ...nikt nie docenia SSH ;-)

[Nawry]

@FalseIdeas: Można nawet jeszcze wygodniej, jeśli pozwolimy demonowi SSH forwardować zdalne porty na zewnętrznych interfejsach wtedy mamy wystawioną usługę na zdalnym hoście pod danym numerem portu np.

ssh zdalnyiphost -R zdalnyiphost:9999:localhost:3389 wtedy aby podpiąć się pod RDP wystarczy wpisać w kliencie zdalnyiphost:9999 :) Oczywiście pozostaje kwestia firewalla(jeśli jest) oraz modyfikacji zmiennej "GatewayPorts" w sshd_config. Przydatne mocno.