এসএসএইচ স্থানীয়ভাবে কাজ করে কিন্তু দূরবর্তীভাবে কাজ করে না

আমি দূরবর্তী লগইন চালু করেছি, এবং যখন আমি বাড়িতে থাকি, তখন স্থানীয় আইপি ঠিকানার মাধ্যমে আমি এসএসএইচ এর মাধ্যমে ম্যাক অ্যাক্সেস করতে পারি। তবে যখন আমি বাড়িতে প্রবেশ করি না তখন গ্লোবাল আইপি অ্যাড্রেস ব্যবহার করে এটি অ্যাক্সেস করার চেষ্টা করি, এটি সর্বদা বার বার।

কোন ধারনা? অথবা আমি এখানে সত্যিই কিছু সুস্পষ্ট অনুপস্থিত?

mountain-lion macbook ssh

— Tamara
সূত্র

ইন্টারনেটের সাথে কম্পিউটারটি কীভাবে সংযুক্ত হয় এবং গ্লোবাল আইপি ঠিকানাটি কী - এটি যেখানে সংজ্ঞায়িত হয় - এটি কি রাউটারের ঠিকানা?

— Mark

এটা ওয়াইফাই মাধ্যমে সংযুক্ত করা হয়। এবং হ্যাঁ এটা হয়।

— Tamara

আমি ইন্টারনেট অ্যাক্সেস করতে আপনি একটি রাউটার / DSL জিনিসপত্র ব্যবহার করা হয় অনুমান। আপনি আপনার ম্যাক এ এসএসএইচ ট্র্যাফিক ফরওয়ার্ড করতে রাউটার কনফিগার করেছেন?

— nohillside

হ্যা, আমি করেছিলাম. পোর্ট 22, সরাসরি আমার ম্যাক থেকে সরাসরি।

— Tamara

কিছু ISP কিছু নির্দিষ্ট পোর্টে আগত ট্রাফিক অবরোধ করে। আপনার রাউটার একটি ভিন্ন ইনকামিং পোর্ট ব্যবহার করে দেখুন। অর্থাত আপনার ম্যাকে ২২ পোর্টে রাউটারে ফরওয়ার্ড পোর্ট 2200 এবং (অবশ্যই, আপনার বহিরাগত আইপিটিতে ২২00 পোর্টে সংযোগ করার জন্য আপনার সেটিংস পরিবর্তন করুন)।

— robmathers

উত্তর:

যদি আপনার সমস্ত মেশিন লায়ন বা মাউন্টেন লায়ন চালাচ্ছে এবং আপনি তাদের একই আইক্লাউড একাউন্ট ব্যবহার করছেন তবে আপনি এই ব্লগে পোস্ট করা বর্ণিত আইক্লাউডটি ssh ব্যবহার করতে পারেন। এক জিনিস ভাল

প্রথম, চলমান করে আপনার ম্যাক অ্যাকাউন্ট নম্বরে ফিরে যান।

dns-sd -E

তারপর SSH তাই অন্য মেশিনে

ssh -2 -6 username@computer-name.[account number].members.btmm.icloud.com

আপনি আপনার এই যোগ করতে পারেন ~/.ssh/config এটা সহজ করতে

Host mac-remote
User username
HostName computername.[account number].members.btmm.icloud.com
AddressFamily inet6
Protocol 2

— anu
সূত্র

অতীতে আমি সেটআপ করেছি এখানে, যা আমাকে এসকে এর মাধ্যমে আমার ম্যাক অ্যাক্সেস করার অনুমতি দেয়:

আমার AT & T গেটওয়েতে, আমি ফায়ারওয়াল সেটিংস সেট আপ করি যাতে আমার ইন্টারনেট ট্র্যাফিক সরাসরি আমার বিমানবন্দরে চরম হয়। এয়ারপোর্ট এক্সট্রিম কোনও এন্টারপ্রাইজ ক্লাস ফায়ারওয়ালের দ্বারা হয় না তবে এটি আসলে হোম / ছোট অফিসের নিরাপত্তার জন্য সত্যিই ভাল কাজ করে। আমি তখন আমার ম্যাক মিনিরের অভ্যন্তরীণ আইপি ঠিকানায় ২২ পোর্টে সমস্ত ট্র্যাফিক পাঠানোর জন্য বিমানবন্দর চরম ব্যবহার করি। আমার স্ট্যাটিক মানচিত্রের সাথে বিমানবন্দর চরম সেটআপে আমার DHCP সেটিংস রয়েছে, যা সবসময় আমার ম্যাক মিনিকে একই আইপি ঠিকানা দেয়। আমি তারপর টার্মিনাল ব্যবহার, এবং নিম্নলিখিত টাইপ করুন:

ssh UserName@MyPublicIPAddress

এর পর, আমি আমার ব্যবহারকারী নাম পাসওয়ার্ড জিজ্ঞাসা করা হয়। পাসওয়ার্ডটি একবার প্রবেশ করানোর পরে, টার্মিনালটি আমাকে ব্যবহারকারীর অ্যাকাউন্টের জন্য একটি প্রম্পট দেয় যা আমি ssh এর মাধ্যমে লগ ইন করেছিলাম।

মনে রাখবেন যে সমস্ত এসএসএস ট্র্যাফিক সরাসরি আপনার হোম সিস্টেমে পাঠানোর মাধ্যমে আপনি একটি বড় নিরাপত্তা গহ্বর খুলছেন। এমনকি একটি শক্তিশালী পাসওয়ার্ড দিয়ে, আপনি এখনও গুরুতর ঝুঁকিতে আছেন। আমি শুধুমাত্র কয়েকটি অনুষ্ঠানে এই কাজ করেছি, এবং খুব নির্দিষ্ট কারণে। যখন আমি ওএস এক্স সার্ভার চালাতে ব্যবহৃত হতাম, তখন আমার এসএসএস সরাসরি আমার সার্ভারে পাঠানো হয়েছিল। সার্ভারের লগ দেখায় যে আমি ক্রমাগত আক্রমণ চালিয়ে যাচ্ছিলাম। ইন্টারনেট চালানোর লোকেরা আমার সার্ভারটি খুঁজে পেয়েছিল, এবং তারা ক্রমাগত ভঙ্গ করার চেষ্টা করছিল। আমি লক্ষ্য করেছি যে, আমি ভিপিএন সেটআপ করেছি যাতে আমার সার্ভার এবং বাইরের মধ্যে আরও একটি বাধা থাকে।

— Howie Isaacks
সূত্র

রিমোট অ্যাক্সেসের জন্য গেস্ট পাবলিক এসএস কী কীভাবে যুক্ত করবেন তা কোন পরামর্শ?

— Charles