DOMANDA posso collegarmi via ssh ad un dispositivo fuori rete ?

[m3tt0]

Buonasera a tutti. Volevo sapere se qualcuno mi sa dare qualche delucidazione su quali potrebbero essere i metodi per collegarsi via ssh ad un dispositivo ubuntu che non si trova nella rete locale. Ho letto un pò in giro che sarebbe possibile con un port forwarding, oppure con una vpn. Qualcuno conosce altre possibilità ?
Ringrazio in anticipo.

 

[Moffetta88]

Se non puoi esporre la porta direttamente (aprendo le porte del router), le uniche soluzioni sono le vpn, oppure software che facciano da tramite grazie ad un server centrale.


Facendo così i client si troveranno sulla stessa rete virtuale, e potranno comunicare liberamente anche se sotto nat dell'IPS, con ip privato e ip dinamico. L'importante che il server centrale abbia un ip pubblico e che sia statico (una vps ad esempio)

 

[m3tt0]

Se non puoi esporre la porta direttamente (aprendo le porte del router), le uniche soluzioni sono le vpn, oppure software che facciano da tramite grazie ad un server centrale.
Visualizza allegato 456799

Facendo così i client si troveranno sulla stessa rete virtuale, e potranno comunicare liberamente anche se sotto nat dell'IPS, con ip privato e ip dinamico. L'importante che il server centrale abbia un ip pubblico e che sia statico (una vps ad esempio)

okay, grazie mille. consigli su come fare un vps ? se è magari possibile crearne uno con linux, non so. e poi sapresti indirizzarmi su un software da poter utilizzare per poi collegarmi al server ?

 

[bigendian]

vpn, non vps

openvpn client/server

cosa devi fare di preciso in ssh ?

 

[m3tt0]

vpn, non vps

openvpn client/server

cosa devi fare di preciso in ssh ?

non devo creare una vpn con un vps con ip pubblico ed usare poi quello per fare da tramite ?
comunque di preciso vorrei accedere ad un server che ho a casa anche quando sono fuori. già accedo al server con openssh però ovviamente solo quando sono sotto la stessa rete.
comunque grazie mille.

 

[bigendian]

Cosa piu semplice e' il port forwarding.
Sul router configura cosi:

wan port 54453 -> ip fisso server rete interna: 22

Alla fine apri una porta, magari appunto non proprio la 22, ecco, con i relativi rischi, ma con alcuni accorgimenti non vedo problemi.
Anche per gestire un vps devi aprire una porta ssh.

 

[Moffetta88]

Cosa piu semplice e' il port forwarding.
Sul router configura cosi:

wan port 54453 -> ip fisso server rete interna: 22

Alla fine apri una porta, magari appunto non proprio la 22, ecco, con i relativi rischi, ma con alcuni accorgimenti non vedo problemi.
Anche per gestire un vps devi aprire una porta ssh.

questo solo se il computer a cui ci si vuole collegare ha un ip' pubblico, altrimenti ciao.

VPS = virtual private server
Cioè un computer nell'internet che ti gestisci tu.
Ci sono quelle di aruba, ovh, linode

 

[bigendian]

Suppongo che sia un computer che gestisce lui, parlava di port-forwarding. Attendiamo elucidazioni.

 

[m3tt0]

si ragazzi è un computer che gestisco io, lo tengo a casa. volevo solo appunto la possibilità di accedervi da remoto con ssh, ditemi voi cosa sarebbe meglio.

 

[Moffetta88]

hai un ip pubblico e non dietro nat del tuo isp?

 

[m3tt0]

hai un ip pubblico e non dietro nat del tuo isp?

sul dispositivo al quale voglio accedere da remoto ho indirizzo privato sotto la mia rete di casa.

 

[bigendian]

Moffetta intende se il tuo router ha indirizzo pubblico. Che gestore internet hai ?

 

[m3tt0]

Moffetta intende se il tuo router ha indirizzo pubblico. Che gestore internet hai ?

si ha indirizzo pubblico, isp ho vodafone.

 

[Mario Niola]

Buonasera a tutti. Volevo sapere se qualcuno mi sa dare qualche delucidazione su quali potrebbero essere i metodi per collegarsi via ssh ad un dispositivo ubuntu che non si trova nella rete locale. Ho letto un pò in giro che sarebbe possibile con un port forwarding, oppure con una vpn. Qualcuno conosce altre possibilità ?
Ringrazio in anticipo.

Se il server ha un IP pubblico e lo puoi configurare insieme al router per l'accesso da remoto, apri una porta sul router e reindirizza il traffico a un'altra porta sul server. Apri la porta sul server (usando le regole del firewall che usi) e carica in background il servizio (ad esempio ssh) che deve restare in ascolto sulla porta.

Se non hai accesso diretto al server o al router o non hai un IP pubblico, l'unica soluzione è una VPN terza (gratis o a pagamento).