তৃতীয় কম্পিউটার ব্যতীত কীভাবে NAT এবং ফায়ারওয়ালের পিছনে দুটি কম্পিউটার ssh করবেন


9

আমি বাড়িতে আমার লিনাক্স বাক্সে প্রবেশ করার চেষ্টা করছি। আমার বাড়ি একটি আস্তানা-স্টাইলের পরিবেশ - ব্যক্তিগত ল্যাপটপটি আর্চ লিনাক্স সহ NAT এবং ফায়ারওয়াল। আমার কাজ কর্পোরেট স্টাইল উইন্ডোজ 7 - NAT এবং প্রক্সি ফায়ারওয়াল, কোনও প্রশাসকের অধিকার নেই।

আমি দুটি চলমান টিম ভিউয়ার পোর্টেবল সংযোগ করতে সক্ষম হয়েছি। যাইহোক, আমি সত্যিই যা খুঁজছি তা এটি খাপ খায় না। আমি ঘরে বসে আমার লিনাক্স বাক্সে কেবল এসএসএইচ খুঁজছি, আমার লিনাক্স বাক্সটি সম্পূর্ণভাবে লগ আউট করে রেখেছি - মূলত আমি যখন থাকি না তখন মাথাছাড়া head

আমি টানেলিংটি পড়েছি, তবে আমি যদি টানেলিং সঠিকভাবে বুঝতে পারি তবে আমার কাছে একটি তৃতীয় পক্ষের সার্ভার প্রয়োজন যা উভয় কম্পিউটারেই সংযোগ করতে পারে। আমার এ জাতীয় কোনও সার্ভার নেই এবং আমিও এই জাতীয় কোনও মূল্য দিতে চাই না।


কাজ থেকে আমার ল্যাপটপে এসএসএইচ করার সহজ ও সুরক্ষিত সমাধান কী? একটি বিনামূল্যে এবং সুরক্ষিত 'তৃতীয় সার্ভার' আছে? আমি গুগল আপ এবং ডাউন হয়েছে, কিন্তু মনে হচ্ছে আরও এবং আরও বিভ্রান্ত হচ্ছি।


2
আপনার কি রাউটারটিতে অ্যাক্সেস আছে? এরকম কিছু করার জন্য আপনার অভ্যন্তরীণ এসএসএইচ সার্ভারে আপনার সর্বজনীন আইপি ঠিকানাটি নির্দেশ করার জন্য আপনাকে সাধারণত NAT সেটিংস সামঞ্জস্য করতে হবে।
jmreicha

না, আমার কোনও রাউটার অ্যাক্সেস নেই এবং NAT সেটিংস সামঞ্জস্য করতে পারছি না।
ব্যবহারকারী 1026169

তারপরে এই ক্ষেত্রে আপনাকে সম্ভবত তৃতীয় সার্ভারের মাধ্যমে সংযোগ করতে প্রক্সি দিতে হবে যদি টিম ভিউয়ার বিকল্পটি কাজ না করে।
jmreicha

কে এমন সার্ভার সরবরাহ করে যা আমি কেবল এসএসএসের জন্য প্রক্সি হিসাবে ব্যবহার করতে পারি?
ব্যবহারকারী 1026169

আমি বাজি দিয়েছি মেঘ ভিত্তিক ভিপিএস কৌশলটি করবে।
jmreicha

উত্তর:


16

pwnat একটি মুক্ত-উত্স সরঞ্জাম যা সম্ভবত এই সমস্যাটির সমাধান করে। এটা বলে :

pwnat হ'ল একটি সরঞ্জাম যা একে অপরের সাথে সরাসরি যোগাযোগ করার জন্য NAT- এর পিছনে থাকা বহু ক্লায়েন্টকে পৃথক NAT এর পিছনে কোনও সার্ভারের সাথে কোনও পোর্ট ফরওয়ার্ডিং এবং কোনও রাউটারে কোনও ডিএমজেড সেটআপ করার অনুমতি দেয়। সার্ভারের সাথে সংযোগ দেওয়ার চেষ্টা করা ক্লায়েন্টদের সম্পর্কে কিছু জানার দরকার নেই।

কোনও মাঝারি মানুষ নেই, কোনও প্রক্সি নেই, তৃতীয় পক্ষ নেই, কোনও ইউপিএনপি / স্টুন / আইসিই প্রয়োজন নেই, কোনও স্পোফিং নেই, এবং কোনও ডিএনএস কৌশল নেই।

আরও গুরুত্বপূর্ণ, ক্লায়েন্ট তারপরে যেকোন রিমোট হোস্টের যে কোনও হোস্ট বা পোর্টের সাথে অথবা সার্ভারের দ্বারা নির্ধারিত একটি নির্দিষ্ট হোস্ট এবং পোর্টের সাথে সংযোগ করতে পারে।

pwnat এই ধরণের সংযোগ স্থাপন করে:

মেশিন এ (আইপি: 192.168.1.3) -> নাট এ (আইপি: 122.xxx) -> ইন্টারনেট -> নাট বি (আইপি: 59.xxx) -> মেশিন বি (192.168.2.10)

pwnat কেবল লিনাক্সের জন্য বিতরণ করা হয় তবে পিডব্লিউএনএটি: উইন্ডোজ কমপ্লাইড সংস্করণে উইন্ডোজ সংস্করণ রয়েছে । একই লেখক পিডব্লিউএনএটি: উদাহরণটিও দেখুন

Pwnat দ্বারা ব্যবহৃত পদ্ধতি অবিশ্বাস্যভাবে চালাক, তবে এটি আপনার পরিবেশের সাথে কাজ করবে এমন কোনও গ্যারান্টি নেই।


1
দ্রষ্টব্য: pwnat কাজ করতে ICMP এর উপর নির্ভরশীল। বিশেষত, আইসিএমপি প্রতিধ্বনি এবং সময় বার্তা ছাড়িয়ে গেছে। এটি কাজ করে কারণ আইসিএমপি স্টেটহীন।
শ্যাডব্যাক

আমার জন্য কাজ করে না। NAT রাউটারগুলি মান প্রয়োগের জন্য যথেষ্ট স্মার্ট নয়, বা লেখককে বুঝতে যথেষ্ট স্মার্ট নয় pwnat। চালাকতার জন্য এখনও +1।
কোয়ান্টাম

আমি সাফল্য ছাড়া pwnat চেষ্টা করেছি। তবে এটি সম্ভব যে আমার কনফিগারেশনে আমার কিছু ভুল আছে। কেউ কি সাফল্য পেয়েছে যে সমর্থন দিতে পারে?
রোবগুইননেস

5

আমি ব্যক্তিগতভাবে মনে করি যে টানেলিং আপনার সেরা বিকল্প, যদিও আপনি ইতিমধ্যে কোনও তৃতীয় সার্ভারের মালিক নন।

অ্যামাজন ইসি 2 একটি ফ্রি টায়ার প্রাইসিংয়ের বিকল্প দেয় যা নতুন গ্রাহকদের এক বছরের জন্য 750 ঘন্টা / মাসে বিনামূল্যে, লিনাক্স / উইন্ডোজের একটি মাইক্রো উদাহরণ চালাতে দেয়। আমি নিজে পরিষেবাটি ব্যবহার করি নি তবে ধরে নিই যে আপনি যদি প্রয়োজনের সময় কেবল ভার্চুয়াল সার্ভারটি চালনা করেন তবে আপনি এসএসএইচ টানেলটি নিখরচায় পেয়ে যাবেন। আপনি এমনকি পরিষেবাটি প্রদানের জন্য ওয়ারেন্ট দেওয়ার জন্য যথেষ্ট সস্তা খুঁজে পেতে পারেন?

হাক 5 সুরক্ষা ( দৃistence়তার সাথে) সম্পর্কে একটি ভাল ভূমিকা তৈরি করেছিল। ভার্চুয়াল সার্ভারের সাথে সংযোগগুলি চেষ্টা করার জন্য আপনি একটি CRON ট্রিগারযুক্ত স্ক্রিপ্ট সেটআপ করতে পারেন যাতে ইসি 2 উদাহরণ শুরু করার কয়েক মিনিটের মধ্যে আপনার ল্যাপটপে অ্যাক্সেস থাকতে পারে ...


আপনাকে ধন্যবাদ, আমি কয়েকটি ফোরামের সাহায্যে একটি ফ্রি ভিপিএস পেয়েছি।
ব্যবহারকারী 1026169

1
এছাড়াও মনে রাখবেন, 750 ঘন্টা 31.25 দিন ... তাই মূলত আপনি এক t2.microবছরের জন্য বিনামূল্যে একটি উদাহরণ পান।
এট্টি

3

আপনি যদি পারেন তবে সেরা বিকল্পটি পোর্ট ফরওয়ার্ডিং সেটআপ করা হবে, তবে যদি আপনার ক্যাম্পাস ফায়ারওয়ালিং করে এবং আপনি কোনও বন্দর ফরওয়ার্ডিং নিজে করতে না পারেন তবে এই পরামর্শটি ব্যবহার করুন।

হ্যাঁ, এখানে একটি নিখরচায় তৃতীয় সার্ভার রয়েছে এবং আপনি এটি ইতিমধ্যে টিমভিউয়ার ব্যবহার করছেন। নিশ্চিত হয়ে নিন যে আপনি সার্ভিস হিসাবে টিমভিউয়ার ইনস্টল করেছেন (বা লিনাক্সের সমতুল্য যাই হোক না কেন, আমি কেবল উইন্ডোজ সংস্করণ ব্যবহার করি)। তারপরে কর্মস্থলে এবং বাড়িতে ভিপিএন ড্রাইভার ইনস্টল করুন। তারপরে আপনি কাজ থেকে একটি ভিপিএন ব্যবহার করে সংযোগ করতে সক্ষম হবেন এবং আপনার বাড়ির মেশিনে একটি xx.xx০ xxx ip ঠিকানা থাকবে। তারপরে আপনি যদি কোনও টার্মিনাল সেশনে যেতে চান তবে ভিপিএন লিঙ্কের উপর দিয়ে এসএসএইচ চালান।

ইনস্টল করা ভিপিএন বিকল্পটি উন্নত সেটিংসের আওতায় রয়েছে। এখানে চিত্র বর্ণনা লিখুন

এটি যে ধরণের সংযোগগুলি করতে পারে তার জন্য একটি "ভিপিএন" বিকল্প যুক্ত করবে। এখানে চিত্র বর্ণনা লিখুন


1
বিস্তারিত সাহায্য এবং স্ক্রিনশট জন্য অনেক ধন্যবাদ। আমি যদিও টিমভিউর বহনযোগ্য পোর্টেবল ব্যবহার করছি এবং এর কোনও প্রশাসকের অধিকার নেই। ভিপিএন বিকল্পটি ধূসর হয়ে গেছে এবং আমি এটি ব্যবহার করতে পারি না।
ব্যবহারকারী 1026169

1

আপনি কেবলমাত্র আপনার বাড়ির রাউটার / ফায়ারওয়ালে পোর্ট ফরওয়ার্ডিং (পোর্ট 22) সেট আপ করতে সক্ষম হবেন। এবং তারপরে আপনি কর্মক্ষেত্রে আপনার বাড়ির সর্বজনীন আইপি ঠিকানার সাথে সংযুক্ত হন। বাড়িতে কোনও স্থির পাবলিক আইপি না থাকলে আপনি ডিনডেন্স জাতীয় কিছু ব্যবহার করতে পারেন।


আমার যে কোনও মেশিনে নেটওয়ার্ক সরবরাহ করে তার কারণে পোর্ট ফরওয়ার্ডিং সম্ভব নয়। আমার কোনও আইপি সেটআপ নেই, তবে মেশিনগুলি সংযোগ করতে আমি ব্যবহার করতে পারি এমন কোনও বন্দর নেই।
ব্যবহারকারী 1026169

0

আপনি "তৃতীয় সার্ভার" হিসাবে সর্বজনীন এক্সএমপিপি / টক্স সার্ভারটি ব্যবহার করতে পারেন। যথা, টুনটক্স এবং পিপিপিওএটি (পিপিপি ওভার যেকোন পরিবহন) এর মতো প্রকল্প রয়েছে , যা এই তাত্ক্ষণিক বার্তাপ্রেরণ প্রোটোকলগুলিকে পরিবহণ স্তর হিসাবে ব্যবহার করে।

আমি পিপিপিওএটি চেষ্টা করেছি, যা এক্সএমপিপি সমর্থন করে এবং পিডব্লিউএনএটি-র বিপরীতে, এই প্রক্রিয়াটি সত্যই আমার পক্ষে কাজ করে।

এটি ব্যবহার করতে আপনার যে কোনও পাবলিক সার্ভারে দুটি এক্সএমপিপি অ্যাকাউন্ট প্রয়োজন - একটি সার্ভারের জন্য আপনি লগইন করতে চান তার জন্য, অন্যটি আপনার ক্লায়েন্টের জন্য। আপনি pppoatসার্ভারটি শুরু করার পরে ক্লায়েন্টে (যথাযথ কনফিগার প্যারামিটার সহ উভয়), আপনি অবিলম্বে যেমন সংযোগ শুরু করতে পারেন যেমন

ssh username@10.0.0.2

এটি অবশ্যই সরাসরি সংযোগের চেয়ে ধীর হবে এবং গতিটি সম্ভবত আপনি বেছে নেওয়া এক্সএমপিপি সার্ভারের উপর নির্ভর করবে তবে সাধারণ কনসোল ক্রিয়াকলাপের জন্য এটি যথেষ্ট ভাল।

সুরক্ষা হিসাবে, এসএসএইচ সম্পূর্ণ সুরক্ষিত নেটওয়ার্কে কাজ করতে পারে, যেহেতু এটি ইতিমধ্যে নিজস্ব এনক্রিপশন প্রয়োগ করে, তাই আপনি এসএসএইচ ব্যবহার করার সময় এক্সএমপিপি-ভিত্তিক সংযোগটি সুরক্ষিত কিনা তা আসলে অপ্রাসঙ্গিক।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.