The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

Поддержание SSH-туннеля в активном состоянии при помощи AutoSSH
Иногда необходимо иметь возможность удалённо управлять какими-то системами,
которые находятся за firewall'ами,
которые Вы не контролируете. В таких случаях помогают ssh-тунели с использованием перенаправления 
(forwarding) портов. Например, допустим имеется удалённая машина trick, которая
находится за маршрутизатором
в удалённой локальной сети, и вторая машина rose имеющая внешний ip-адрес. Для того, чтобы иметь 
возможность с rose заходить на trick (либо использовать какой-то сервис на
trick), необходимо поднять
туннель с использованием перенаправления удаленных портов (remote port forwarding):

   ssh -f -N username@rose -R 3722:127.0.0.1:22

Получаем такую картину: на rose в списке открытых портов появляется порт 3722,
который на самом деле
перенаправляет все пакеты на 22-й порт trick-системы. После этого можно
логиниться через ssh на trick из rose:

   ssh username@127.0.0.0 -p 3722

А что делать, чтобы тунели были постоянно доступны? Ведь ssh-соединения бывают рвутся 
и тогда опять необходимо с trick-системы инициировать тунель. А если trick
находится в 100 км от Вас?
А если их таких у Вас 20? :) Вот тут-то и помогает замечательная вещь -
autossh, утилитка занимающаяся тем,
что поддерживает поднятые ssh-туннели в рабочем состоянии. Перед её запуском необходимо установить 
переменную AUTOSSH_PORT, указывающую номер порта, который будет использоваться
для heartbeat-пакетов
на предмет того - жив ли тунель.

Также, если туннели необходимо поднимать во время старта системы, советуют установить переменную 
AUTOSSH_GATETIME=0. Переменная AUTOSSH_DEBUG позволит получить из логов
дополнительную информацию о ходе процесса.

   export AUTOSSH_DEBUG=1
   export AUTOSSH_GATETIME=0
   export AUTOSSH_PORT=20037
   autossh -f -N username@rose -R 3722:127.0.0.1:22

Без ключа -f программа не отправляется в фон, поэтому данный режим полезен,
чтобы разбираться с проблемами
при установке туннеля, если они возникают.

В приведенном выше примере кроме портов rose:3722 и trick:22 поднимается ещё 3 дополнительных 
(так как установлена переменная AUTOSSH_PORT) - trick:20037, rose:20037, trick:20038, связанных 
между собой в цепочку для прохождения heartbeat-пакета. Таким образом, что отправляя запрос 
на trick:20037, пакет приходит на rose:20037, который в свою очередь
перенаправляет его дальше на trick:20038.
Получается своеобразный "бумеранг", позволяющий следить за туннелем.
 
23.09.2009 , Автор: Roman Sozinov , Источник: http://blog.sozinov.eu/2009/08/auto... (доп. ссылка 1)
Ключи: ssh, tunnel, ping / Лицензия: CC-BY
Раздел:    Корень / Безопасность / SSH

Обсуждение [ RSS ]
 
  • 1.1, Сергей, 14:19, 25/09/2009 [ответить] [смотреть все]
  • +/
    Есть еще и другие варианты. На мой взгляд более безопасные и практичные...
    В PuttY - Connection - SSH - Tunnels.
    А чтобы консоль оставалась даже при обрыве связи на долгое время - Screen.
     
     
  • 2.2, ABATAPA, 20:46, 25/09/2009 [^] [ответить] [смотреть все]
  • +/
    > Есть еще и другие варианты. На мой взгляд более безопасные и практичные...
    > В PuttY - Connection - SSH - Tunnels.

    Мда... А прочитанного Вы не поняли...
    Какой PuTTY? Речь идет об "обратном" туннеле, например, из-за NAT. Если это сервер, на нем Linux, нет GUI, и нет PuTTY?

     
  • 1.3, Жизнеслав, 09:34, 28/09/2009 [ответить] [смотреть все]
  • +/
    1 И где же вы раньше были со своей заметкой про вашего мальчика , когда я з... весь текст скрыт [показать]
     
  • 1.4, anon, 18:36, 29/09/2009 [ответить] [смотреть все]  
  • +/
    Ну вообще, можно и не открывать никаких портов, не всегда есть такая возможность. Просто без опции мониторинга запускать.
    Из man'а:
    Setting the port to 0 turns the monitoring function off, and autossh will only restart ssh upon ssh's exit.
     
  • 1.5, Аноним, 16:38, 30/09/2009 [ответить] [смотреть все]  
  • +/
    Ну ведь костыль же Я так чувствую, скоро мы увидим какую-нибудь хаутушку на тем... весь текст скрыт [показать]
     
     
  • 2.6, Андрей, 16:06, 13/11/2009 [^] [ответить] [смотреть все]  
  • +/
    дык есть такая хаутушка :) - http://www.google.ru/search?sourceid=chrome&ie=UTF-8&q=howto+ssh+pppd
     
  • 1.7, gluxoi, 11:03, 17/03/2015 [ответить] [смотреть все]  
  • +/
    Необходимо получить доступ до машины которая сидит за NAT.
    ssh -f -N username@rose -R 3722:127.0.0.1:22
    Данная команда у меня выполнятся, и я получаю доступ из вне. Но через какое-то время отваливаться.
    Подскажите куда это все правильно прописать, чтобы и после перезагрузки автоматом работало.
       export AUTOSSH_DEBUG=1
       export AUTOSSH_GATETIME=0
       export AUTOSSH_PORT=20037
       autossh -f -N username@rose -R 3722:127.0.0.1:22
    ОС FreeBSD 10.1
     
     
  • 2.8, Александр, 18:03, 24/02/2016 [^] [ответить] [смотреть все]  
  • +/
    туда же где ты эту коменду пишешь
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:



      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor