webmin und ssh

[rene04]

hallo,

kann ich webmin auch so konfigurieren das man nur über ssh raufkommt? wenn ja, wie macht man das?

gruesse rene

[schasi]

Meinst du SSL? Wenn ja, dann müsstest du wahrscheinlich den apache so einrichten dass er SSL unterstützt.

Unter google findet sich zb http://www.webmin.com/ssl.html oder auch http://susehowto.rootforum.de/ wenn es denn Deutsch sein muss. Ist zwar für Suse, aber sollte auch auf Debian zutreffen (abgesehen von der Installation und anderen Feinheiten).

Habe die Ehre,

schasi

[tiax]

hallo,

kann ich webmin auch so konfigurieren das man nur über ssh raufkommt? wenn ja, wie macht man das?

gruesse rene

ja, das geht

du musst halt einstellen, dass er nur auf 127.0.0.1 horcht
dann baust du zu dem server einen ssh tunnel auf und gehst über diesen in webmin

[rene04]

hmmm, versteh ich nicht so recht. wie mache ich den ssh tunnel auf und wie gehe ich dann auf webmin.

gruesse rene

[tiax]

Code: Alles auswählen

ssh user@remotehost -C  -L 10000:localhost:10000

und dann http://localhost:1000 im browser eingeben.

Damit wird auf dienem lokalen Port 10000 ein SSH Tunnel zum Port 10000 auf dem Server aufgemacht

[rene04]

vielen dank !!!

gruesse rene

[garciam]

Hallo

Wenn du SSL nur für Webin verwenden willst, sollte das ziemlich einfach gehen.

In Webmin unter dem Menu Webmin kannst du SSL-Verschlüsselung anklicken, dann kammst du dort die Angaben für Zertifikat usw. angeben. Wenn du deine Eingaben speicherst wird dir Webmin die neue Adresse zum Webmin bekanntgeben.

Du musst dich dann über https://xxx.xxx.xxx.xxx:10000 anmelden. Dann kommt ein Hinweis über dein Zertifikat und wenn du das mit OK betätigst kommst du über eine sichere Verbindung auf dein Webmin.

Gruss

[tiax]

Das hat aber halt den Nachteil, dass ein zusätzlicher Service zur Systemverwaltung mit einem offenen Port für die Außenwelt zugänglich ist.

Wenn man das gaze nur über SSH Tunnel zugänglich macht, können nur Leute mit gültigem shell-account auf webmin zugreifen.