|
przekierowanie portów na speedstream 4100
|
| pink |
Dodano 25-04-2007 00:41
|
User
Posty: 79
Dołączył: 25/04/2007 00:27
|
Witam,
Modem polecany byl przez pare osob na forum...
Niezle to dziala ale mam male problemy.
1 to taki ze wogole sie nie pinguje sie modem z innych komuterow nie majacych nic wspolnego z tym na ktorym dziala modem ( czytaj z netu)
2. cos nie bardzo chca sie porty otworzyc.. chcialbym miec otwarte 2 na vnc poto zeby podlaczyc sie do domu z robo i nicholery nie udaje mi sie to
poprzednio mialem planet ade4000 przez dluzszy czas i wszystko smigalo spoko chociaz wiem ze to zlomek ;>
moze kto sie zmagal z takimi problemami bo ja juz sie poddaje i nie wiem jak zrobic zeby to dziadostwo zaczelo dzialac
przekopalem net i nic nie odkrylem wielkiego
czy te problemy znikna jak w koncu kupie linksysa i wgram tomato? 
dzieki za zainteresowanie |
| |
|
|
| jimmy |
Dodano 25-04-2007 10:15
|
Super User
Posty: 464
Dołączył: 15/03/2007 19:13
|
Cóż nie korzystam z modemu więc nie podpowiem jak poprawić obecną sytuację. Natomiast jeśli planujesz zdalne sterowanie przez vnc to bezpieczniejszym rozwiązaniem jest ustawienie konfiguracji z tunelem szyfrowanym tak jak poniżej
1) router z linuxem (np. tomato) podłączony do netu (ew. do modemu w trybie bridge) i uruchomionym ssh
2) W terminalu ssh (np. putty) ustawiasz forward portów (tunel) z local 5800 i 5900 na ip_wew_kompa z vnc:5800 i 5900. Zazwyczaj wystarczy 5800 jeśli nie korzystasz z aplikacji java.
2) z pracy łączysz się putty do routera (zostaje ustanowiony tunel)
3) uruchamiasz vnc na kompie w pracy z adresem localhost:5800
Plusy tego rozwiązania są takie:
1) połączenie szyfrowane w tunelu ssh
2) ew. dodatkowe szyfrowanie w vnc (np. DSM w ultra vnc) - np. AES
3) możliwość dodatkowego zabezpieczenia na połączenie z routerem przez klucz RSA i passphrase (tomato) zamiast samego hasła
4) ograniczenie dostępu w vnc (real vnc) do dozwolonych hostów tylko dla ip_routera i localhost (ip_routera powinno wystarczyć bo faktyczne połączenie jest tylko z routera do kompa z vnc)
5) nie ma potrzeby forwardowania portów na routerze - zatem dostęp do vnc jest tylko widoczny z routera i sieci lokalnej
Minusy
1) konieczność trzymania otwartej sesji ssh
2) ogólnie stawianie tuneli jest niedozwolone, uzgodnij wcześniej z IT że chcesz tak zrobić. |
| |
|
|
| pink |
Dodano 25-04-2007 10:29
|
User
Posty: 79
Dołączył: 25/04/2007 00:27
|
wow!
dziekuje za odpowiedz
szczerze nie mialem pojecia ze takie cuda mozna zrobic
jak kupie routerek to napewno sporoboje
co do tuneli to nie widze problemu
pracuje w 2 osobowej firmie wiec chyba nie musze sie pytac IT 
pozdrawiam |
| |
|
|
| jimmy |
Dodano 26-04-2007 10:56
|
Super User
Posty: 464
Dołączył: 15/03/2007 19:13
|
Mała poprawka do tego co napisałem wyżej. Zamiast szyfrowania AESV2Plugin (w Ultra VNC) lepiej skorzystać z MSRC4Plugin. Mimo iż AES jest lepszy (i wolniejszy) od RC4 to może powodować wywalenie się VNC Server przy próbie połączenia. Ew wogóle nie dodawać szyfrowania w VNC (samo połączenie przez ssh już jest szyfrowane). Dorzucenie plugina szyfrującego w Ultra VNC oznacza brak możliwości podłaczania się przez http (java viewer) - która nie obsługuje pluginów szyfrujących. |
| |
|
|
| pink |
Dodano 26-04-2007 16:36
|
User
Posty: 79
Dołączył: 25/04/2007 00:27
|
nie wiedzialem ze przez http nie mozna sie laczyc jesli jest szyfrowanie
dzieki za info |
| |
|
|
| jimmy |
Dodano 26-04-2007 20:15
|
Super User
Posty: 464
Dołączył: 15/03/2007 19:13
|
Tak jest w UVNC według infomacji z forum Ultra VNC (http://forum.ultravnc.info/). Możliwe że przy innych VNC da się to zrobić. Więcej szczegółów na tamtym forum. |
| |
|
|
| pink |
Dodano 26-04-2007 21:01
|
User
Posty: 79
Dołączył: 25/04/2007 00:27
|
najlepsze vnc to citrix chyba 
kompresje ma oszalamiajaca
nie widzialem niczego innego lepszego |
| |
|
|
| pink |
Dodano 03-05-2007 00:38
|
User
Posty: 79
Dołączył: 25/04/2007 00:27
|
chwale sie
kilo w majtach przy updejcie softu na tomato
kilka k*rw bo cos nie kcial sie speedsteam dogadac z routerkiem
no i juz dziala
wrt54gl + speedstream 4100
nie wiem czy to oto chodzilo ale przed zmiana w tryb bridge modemu zmienilem mu ip na 192.168.2.1 i poszlo ( robson gdzies tak napisal ) |
| |
|
|
| pink |
Dodano 05-05-2007 23:44
|
User
Posty: 79
Dołączył: 25/04/2007 00:27
|
da sie przekierowac porty na tym modemie
bardzo proste
nie kce mi sie klepac
jakby ktos kcial kiedys to opisze |
| |
|
|
| pink |
Dodano 07-05-2007 19:15
|
User
Posty: 79
Dołączył: 25/04/2007 00:27
|
jimmy szukam sposobu jak odpalic ten tunel przez ssh
masz moze jakas gotowa komenda pod reka?
cos mi sie nie udaje.... |
| |
|
|
| jimmy |
Dodano 08-05-2007 09:26
|
Super User
Posty: 464
Dołączył: 15/03/2007 19:13
|
Gotowej komendy to nie mam ale opiszę co i jak trzeba ustawić w puttym. Potem wystarczy zapisać konfigurację pod jakąś nazwą (w putty) i wywołać plink - load nazwa_konfiguracji (też putty tylko z linii komend) ew. ładować tą konfigurację w putty.
Opiszę tylko te pola które muszą być ustawione
Zakładka Session
1) Host name (ip lub nazwa dns routera)
2) Port (wiadomo - numer portu na którym uruchomiony jest ssh)
3) Connection Type - SSH
4) Saved session - nazwa konfiguracji (zapisać po każdej zmianie)
Zakładka Connection
5) Second between keepalive (60) - utrzymanie połączenia jeśli nic nie jest przesyłane (co minutę)
Zakładka Connection->Proxy (opcjonalne)
6) ustawienia proxy jeśli np. w pracy masz wyjście do internetu przez proxy nietransparentne
Zakładka Connection->SSH
7) Podzakładka Auth (opcjonalne) - Private key file for authentication - ścieżka do pliku z kluczem prywatnym (ppk) - można go wygenerować programikiem puttygen. Wrzucasz klucz publiczny na router (np. pod tomato w opcjach autoryzacji ssh) i masz autentykację po kluczu i passphrase a nie po samym haśle
8) Podzakładka Tunnels
- Source port - nr portu lokalnego na który będziesz się łączył (np. 5800 - wtedy w vnc wpiszesz localhost::5800)
- Destination - IPort - IP kompa z vnc w sieci WEWNĘTRZNEJ czyli np. 192.168.0.45:5800 potem oczywiście przycisk "Add"
I tyle - zapisujesz konfigurację w zakładce session i uruchamiasz. Logujesz się na konto (root + hasło ew. root + passphrase) i zostawiasz otwartą sesję. Odpalasz vnc.
Jeśli korzystasz z citrixa to pewnie będą tunelowane inne porty ale ogólnie konfiguracja podobna. Aha nie ma specjalnych ograniczeń co do ilości przekierowanych portów. Mozna np. zrobić loopback do routera przekierowujesz port np. 22222 na port 80 i ip routera np. 192.168.1.1 i masz dostęp z zewnątrz do konfiguracji tomato bez potrzeby włączania dostępu do konfiguracji z zewnątrz po https.
Niestety putty nie radzi sobie z autentykacją proxy po NTLM więc trzeba użyć w takim wypadku jeszcze dodatkowych progsów.
Opisz dokładniej w czym problem to może coś wymyślimy.
Edytowany przez jimmy dnia 08-05-2007 09:27
|
| |
|
|
| pink |
Dodano 08-05-2007 11:54
|
User
Posty: 79
Dołączył: 25/04/2007 00:27
|
wow sie rozpisales
jak tylko bede mogl ponownie do tego usiade
dzieki!!
-----
usiadlem i dziala
polaczylem sie na localhost:5800 i zadzialalo
niezle
jeszcze sobie potem dorobie ten klucz
dzieki!
tak btw to ciekawi mnie co jeszcze kryje w sobie ten pomidor
tego ssh chyba bym nie wyqmal gdybys nie napisal otym 
Edytowany przez pink dnia 08-05-2007 13:40
|
| |
|
' target='_blank'>Link
