ssh port forwarding

[jensm]

Mahlzeit
Folgendes.. Ich möchte gerne via ssh aus der Firma auf meine Kiste daheim zugreifen.
sshd läuft auf Port 22 (änder ich aber noch), in der Firma ist, so wie es aussieht, außer Port 80 und 443 nichts offen.

Wie muss ich denn das ganze einrichten, das das auch funktioniert? Übrigends.. dazwischen hängt eine Netgearrouter, auf dem ich noch dyndns eingestellt hab (hoffentlich funktioniert das auch), und den dyndns host in /etc/hosts eingetragen (is das richtig so?)

Hab zwar auch my friend google gequält, aber so wirklich versändlich war das für mich nicht, hab nur einiges über ssh -L ... usw. aufgeschnappt, was ich aber in Putty aus der Firma aus, schlecht eingeben kann

Gruß Jens

[altzheimer]

Moin!

Komisch, dein google funktioniert anders als meins Ich hab bei der ersten Anfrage genügend Treffer...

Du kannst ssh bei der Verbindung Optionen mitgeben

Code: Alles auswählen

 ssh [Option] bla@blub

für einen bestimmten Port

Code: Alles auswählen

ssh -P 9022 bla@blub

Du musst dann nur noch den Port an dem sshd lauscht ändern und in der Firewall öffnen.


Gruß
Stephan

/edit
hab ich eben vergessen: der Router muss den eingestellten Port auf die Rechner-IP weiterleiten

[mistersixt]

Du musst ja irgendwie durch den Zwangsproxy (ich nehme mal an, dass das ein transparenter Proxy für die Ports 80 und 443 ist) durchkommen, da würde ich mir mal die Pakete "corkscrew" und "httptunnel" anschauen:

Code: Alles auswählen

"corkscrew":

Description: tunnel TCP connections through HTTP proxies
 corkscrew is a simple tool to tunnel TCP connections through an HTTP
 proxy supporting the CONNECT method. It reads stdin and writes to
 stdout during the connection, just like netcat.
 It can be used for instance to connect to an SSH server running on
 a remote 443 port through a strict HTTPS proxy.

Code: Alles auswählen

"httptunnel":

 Creates a bidirectional virtual data stream tunnelled in
 HTTP requests. The requests can be sent via a HTTP proxy
 if so desired.

Gruss, mistersixt.

[nepos]

Ja, wenn du deinen Arbeitsplatz riskieren willst, bitte...
Wenn da nur Port 80 und 443 nach außen offen sind, hat das sicher einen Grund. Meines Wissens kannst du für so ne Aktion sogar fristlos fliegen. Da wär ich also sehr vorsichtig.

[jensm]

Hmm.. naja, mal die ganze sache am wochende gründlichen überlegen.

[mistersixt]

Da wär ich also sehr vorsichtig.

Ja, stimmt, das hätte ich auch erwähnen sollen, danke nepos!

Gruss, mistersixt.