Conecte-se à máquina Linux atrás de um firewall

1

Eu estou procurando uma maneira de se conectar à máquina Linux sem se conectar a ela usando SSH, Telnet ou algo similar. A máquina Linux está atrás de um roteador e eu não tenho acesso a ele. Então, abrir / fechar algumas portas não é uma opção. A solução que estou procurando não deve usar portas de entrada. Talvez algum soquete ou eu não saiba. Eu posso iniciar uma conexão de essa máquina.

    
por ValeriRangelov 09.04.2016 / 05:12

2 respostas

2

Se uma conexão de rede for possível a partir da máquina remota para a sua máquina local. Você pode:

Configure um túnel usando o SSH -R do remoto para o local e, em seguida, use esse túnel para o SSH de local para remoto. Consulte iniciar a conexão ssh do servidor para o cliente , conforme sugerido acima por amarillo .

Se a rede não for uma opção, você ainda poderá usar:

  1. Ative o console serial, ou seja, faça o login no seu sistema através do cabo serial (normalmente RS232). Puxe um cabo serial entre dois servidores em cada lado do roteador. Consulte Gettys em Consoles Seriais (com systemd) ou Página wiki da SerialConsole do Ubuntu

  2. Use um switch de teclado, mouse e vídeo em rede (conhecido como KVM sobre IP ). Este dispositivo IPKVM deve ser anexado ao USB & Conector VGA do servidor remoto de um lado e ele deve estar conectado à rede no seu lado do roteador. Esse dispositivo permite controlar o teclado e o mouse remotos para controlar e visualizar o que está acontecendo (transmitindo o vídeo).

por 09.04.2016 / 10:07
0

Se você deseja rede, mas não deseja usar nenhuma porta (suponho que isso signifique portas IP e, por exemplo, porta serial), é necessário usar um protocolo que não use portas. Você pode usar o ICMP e Ping Tunnel para encaminhar telnet ou ssh através dele, ou 6to4 (que recebe seu próprio protocolo tipo 41 e é port-less), ou medidas semelhantes.

Embora isso responda à pergunta, é bem possível que esses protocolos também estejam bloqueados, e nem é preciso dizer que tais medidas não devem ser implementadas a não ser em situações muito incomuns (talvez com exceção do 6to4).

    
por 09.04.2016 / 10:59