ssh login ueber gateways komfortabel?

[ohulan]

ich hab ein paar rechner, auf die ich regelmaessig einloggen muss. momentan geht das so:

ssh user@lange_adresse_zum_gateway
[passwd]
ssh rechner
[passwd]


da muss es doch was geben, dass ich nur noch

ssh rechner

eingeben muss? unix menschen sind so faul

[startx]

identifizierung mit public/private key?

[za0]

identifizierung mit public/private key?

Nein, ich denke, er meint, dass er keinen Bock darauf hat ständig ssh blabla zu schreiben.

ohulan:
Tja, ich denk, es würde gehen, wenn Du mit ssh tunneln würdest. Dazu mußt Du Dich einmal einloggen auf der Kiste, auf der Du sonst immer eingeloggt sein mußt, dann tunnelst du über nen port, sagen wir 3333. und dann gehts immer. allerdings solltest du mit nohup arbeiten, falls du dich auf dem rechner, an dem du sitzt, ausloggen musst (wenn es sich dabei um eine unix-machine handelt).

oder du betreibst portforwarding. dazu muss dein gateway/router portfording machen.
machste nen portforward auf die gewünschte ip und gut is.

Aber eigentlich sollte das auch so gehen, wenn das Routing richtig funktioniert.
Ich kann mich wunderbar mit einem ssh-befehl von meinem client (192.168.6.73) auf mein Server (192.168.50.12) einloggen. Ich habe zwei Netze hier, die ans WAN grenzen.

Wenn es weder möglich portforwarding, noch routing - na dann würde ich es mit dem ssh tunneln machen: man ssh

[meandtheshell]

da muss es doch was geben, dass ich nur noch
ssh rechner
eingeben muss? )

Code: Alles auswählen

apt-get install gnupg-agent

wenn du nix findest dann musst du

Code: Alles auswählen

deb http://smurf.noris.de/code/debian/ experimental smurf

in der sources.list hinzufügen

@za0
wow - du machst gleich wieder eine Großbaustelle auf was

markus

edit:
sehe gerade das es schon in >=testing ist - d.h. die sources.list muss man dann nicht mehr anrühren

[za0]

@za0
wow - du machst gleich wieder eine Großbaustelle auf was

Logo! Es gibt in Deutschland genug Arbeitslose Da ist es doch gut, wenn man Arbeit schafft

[mistersixt]

Ansonsten mach doch ein kleines Shell-Script mit sowas beispielsweise:

Code: Alles auswählen

#!/bin/sh
ssh -t user@lange_adresse_zum_gateway ssh andererrechner

Wenn Du Dich per Public-Key, also ohne Password, anmelden kannst, dann kannst Du Dich so automatisch von einem Gateway aus durchhangeln zu einer anderen Maschine.

Gruss, mistersixt.

[ohulan]

hm, ich glaub das geht bei mir nicht...AFS...

aber in den FAQs ists beschrieben, wie das mit ProxyCommand und Kerbos funktioniert, hab ich gerade gesehen...

trotzdem danke

[Bert]

jo, ich mach das mit ProxyCommand, geht eigentlich recht schön. Das ganze in ~.ssh/congig versenkt und man ist mit einem kurzem Kommando auf dem Zielrechner.

Gruß Bert