scp? ssh? router? vpn? :)

[quote:0c85bd25a1="MrBee"][quote:0c85bd25a1="htmm"]Hali!
Ha jol ertem a problemad a dinamikus ipcim.
Ebben az esetben hasznald a http://www.dyn.hu/ -t!

És ezt linux alá is be tudom lőni?

nem neztem a dyn.hu-t, de a myip.hu-hoz van letoltheto perl script amit tudsz ugye barhol futtatni es akkor update-eli az ipcimedet

apt-get install ddclient
Ez az a bizonyos perl script, a ppp if-up scriptjébe teszi magát, és amikor feljön az interface, korrektül beregisztrálja magát.
netbsd-n az ifwatchd-nek kell megadni, hogy hol nézze a scripteket (-u és -d), valamint a ddclient-et '-if'-fel kell hívni, hogy tudja, melyik interface ip-jét kell beregisztrálnia, egyébként ott is pöccre működik (pkgsrc/net/ddclient).
Ha nem csomagból akarod felrakni, akkor megtalálod a http://burry.ca:4141/ddclient/ címen.

[quote:e994f1463b="MrBee"]Nu akit érdekel a dolog a "project" aktuállis állása:

- dyn.hu reg megvolt illetve beteszteltem a dyn-update.sh-t
amit már csak egy daemon-t kéne írni ami időnként
lefuttatja /ide várok okosságokat mert ilyet még nem
tettem/

Folosleges szerintem ilyenben gondokodnod. A dyn.hu -n eleg 30 naponta frissiteni, annyi idokozonkent meg gondolom ugyis lesz uj ipd (akkor eleg csak beleirni a /etc/ppp/ip-up -ba), ha nem, akkor az ip-up melle tedd be cronba is mondjuk @monthly.

Szemely szerint az ilyenekre nem szereten a daemonokat, mert csak feleslegesen foglaljak a memoriat. Inkabb induljon el cronbol, vegezze el a feladatat es lepjen is ki...

[quote:2b965240e0="MrBee"]
- a router kapott egy ssh-t mert az nem volt... ellenben itt
van egy jó para: az istenért sem akar netről jövő gépet
beengedni:( A /etc/ssh/sshd_config-ban kiremeltem (#) a
ListenAddress-t de továbbra sem akarja az igazságot (belső
hálórol megy...)

Talán, mert a routereden a tűzfal szűri a 23-as portra érkező kapcsolatfelvételi kérelmeket?
Vagy talán esetleg rootként akartál belépni, amit (nagyon helyesen) a config defaultból letilt?
Vagy esetleg kézzel forgattál ssh-t a gépre és az a config filet a /usr/local/etc/ssh alatt keresi és találja meg, te viszont a /etc/ssh alattit editálod? (igen, ez nagyon láma dolog, de jónéhány évvel ezelőtt én egyszer beszoptam ilyet az egy gépen lévő különböző verziójú és különböző prefixekkel felrakott ssh-kkal, és sokat szívtam vele mire rájöttem, mi a para)

[quote:d12898d945="MrBee"]Hali, na ez amit írtál érdekelne /még szükség lehet rá/ de egy kis pontosítást kérnék " ssh key authentikációt" eztet hogyan? :)

ha jól emlékszem itt a hup-on volt talán hírként is:
http://www.securityfocus.com/infocus/1810
http://securityfocus.com/infocus/1812

bocs, 22-es port az ssh (gondolom elírtad)

nos hasonló gondokkal küzdöttem én is jóideig. A következőkre jutottam:

Ha a routered nem linuxos és a forrása nem elérhető, akkor ne bízd rá a VPN-t. (kicsit paranoid vagyok, de nem tartom az ilyet megbízhatónak)

az ssh porton kívűl semmit ne adjál ki a netre. (már ha nem akarsz webszervert, mailservert üzemeletetni rajta)
nem árt ha az ssh portja nem ott fut ahol várják. (nem a 22-esen, hanem user-space portokon >1024)
feltenni egy erős iptables-es firewallt. Ha nem akarsz szenvedni, javaslom ipkungfu (lsd, google)
az ssh servert pedig hagyd a 22-es porton futni, es az iptablesben csinalj ra egy atiranyitast.

X11Forward helyett pedig javaslom a vnc4-est. (vnc4server, vnc4viewer)
helyi (bp-i) gépen: ssh tavoligep.dyn.hu -p portcim -L5910:tavoligep:5910 -C
majd bejelentkezes utan a gepen elinditod a vncserver :10 -et, majd
egy uj terminalablakban pedig vncviewer :10

-p a port ahol fogadja az ssh-t
-C tömörítés
-L a távoli gép adott portját áthozza a helyi gép adott portjára

egyszerre több portot is át lehet hozni egy csatornán, ráadásul proxy-n keresztül is megy, ha ismered a CONNECT portokat. Jómagam így intézem el, hogy a távoli szerverem IMAP fiókjait, LDAP, stb... áthozzam a laptomomra.

[quote:7defa4a3ab="MrBee"]Nu :D

Aktuális helyzet:
- routerre végre rá tudok mászni kintről
- port forwadring műxik

Jelenlegi parám:
- miként tudnám kintről feléleszteni a gépem?
Adott egy MAC cím s a belső hálóról fe is tudom éleszteni de kintről hogyan s mint lehetne megoldani? Rá kéne pakolni a routerre egy "ébresztő" progit
http://gsd.di.uminho.pt/jpo/software/wakeonlan/mini-howto/wol-mini-howto-3.html#ss3.1
de nem fér rá:(( Coyote-linux van a routeren
http://www.coyotelinux.com/downloads/channel.php?ChannelID=5

-vagy rárakok még 1 FDD-t de akkor be kéne mountolni amit meg az istenért nem akar (/etc/fstab --> /dev/fd0 -ra semmi reakció) /tán kéne hozzá egy modul?/

# /etc/fstab: static file system information.
#
# <file system><mount point><type><options><dump> <pass>
/dev/ram0________/__________minix_____rw
proc_____________/proc______proc_____noauto___0______0
none____________/dev/pts___devpts__gid=5,mode=620___0____0

-vagy rápréselem a lemezre de a minix-es fs-el kicsit meg vagyok lőve :S

5let? :roll:

A WOL-nak nem eleg egy sima ping? Mert akor ARPing eleg lenne...

Már lehet, hogy kicsit off, de javaslom az http://afraid.org ingyenes dinamikus/statikus DNS szolgáltatót. Cirka 17000 domain, rengeteg stabil DNS server, IPv6, stb.

nos nem tudom mit tud a routered. de a többség tud port forwardingot.
vagy be tudod állitani, hogy egy bizonyos bejövő port melyik célgep melyik portjára kerüljön.

[quote:9b40913065="csko"]Már lehet, hogy kicsit off, de javaslom az http://afraid.org ingyenes dinamikus/statikus DNS szolgáltatót. Cirka 17000 domain, rengeteg stabil DNS server, IPv6, stb.

Jónak tűnik...mert van reverse. Viszont 1 dolog nem tiszta, azt írja, hogy CNAME -s subdomaint adjak hozzá és az ip frissítési problémát megoldja.

namármost hogy adjak hozzá x.dyndns.org-ot, ha először nekem a dyndns.org-ot regelnem kéne náluk...márpedig az nem az enyém...

lehet, hogy nem vagyok elég világos, ezért megpróbálom másfelől is megközelíteni: CNAME-es subdomainként kellene hozzáadnom egy full host-ot...amit pedig nem enged.

Bizonyára én vagyok a láma... :?

miért nem azzal kezdted, hogy CL müxik nálad? ;)

WOL addon van hozzá! 8)

http://www.rictec.com.br/claudio/coyote/wol.htm

Hali!
Ha jol ertem a problemad a dinamikus ipcim.
Ebben az esetben hasznald a http://www.dyn.hu/ -t!

Hello!
ez segitsegedre lehet: http://www.no-ip.com/services/page/free/dynamic/dns regelsz egy domaint es amikor valtozik az ip-d egy kis c program segitsegevel updteeled a naluk levo cimed. Egyebkent ha jol tudom chellos ip-k nem nagyon valtoznak egy honapon belul, akar meg is jegyezheted. (ez lehet hogy nem igaz valamiert ez remlik)

[quote:f7328804b3="MrBee"][quote:f7328804b3="htmm"]Hali!
Ha jol ertem a problemad a dinamikus ipcim.
Ebben az esetben hasznald a http://www.dyn.hu/ -t!

És ezt linux alá is be tudom lőni?

Persze. Ha regelsz, le tudsz tolteni egy kis perl scriptet, amit celszeruen az ip-up -ba rakva mindig frissit. En igy hasznalom (router.eof.hu hostra), az ip mindig valtozik, de a host az orok :)

Én a dyndns.org -os cuccot használom, van hozzá linuxos kliens, de debiannál az apt-get install is felrakja :D

Ha pedig linksys vagy dlink routered van, akkor azok is tudják valamelyiket. (A dlinkem a no-ip-eset tudta, a linksys pedig dyndns.org-os, amíg linuxos pc volt a routerem, a no-ip-et használtam.)
Ha ilyen van a géped előtt, akkor értelemszerűen a routerben célszerű beállítani az ip-figyelést, nem a belső hálón csüngő gépen...
(No, közben elolvastam még1x, amit írtál, úgyhogy mondjuk, hogy ez a hozzászólás annak az újoncnak szól, aki a fórumban keresgélve pont azt kérdezné, amire válaszoltam :lol: :oops: )

[quote:abc96f9e35="MrBee"]a kiszemelt gép ssh-val
rendelkezik viszont anélkül, hogy beírjam a jelszavamat nem tudom
átrakni az ip-t tartalmazó file-t :(

Használhatsz scp-t, és ssh key authentikációt is, akkor jelszót sem kell írnod...