francisconi.org

Iniciar sesión remota en otro nodo. Para ello se usa la notación URL estándar nombre_de_usuario:password@servidor:puerto (todo excepto servidor es opcional).

ssh pepe@172.25.214.137 inicia sesión remotamente, en el nodo 172.25.214.137

ssh -T user@host /bin/bash -i habré un terminal remoto oculto, (al ejecutar el comando w este no figura), esto no es totalmente oculto por que aparcera en el archivo /var/log/auth.log

ssh -X pepe@172.25.214.137 inicia sesión remota, con la posibilidad de ejecutar aplicaciones gráficas remotamente.

Para que las sesiones remotas tengan la posibilidad de ejecutar aplicaciones gráficas, al nodo al que me quiero conectar debo editar el archivo /etc/ssh/sshd_config y habilitar la línea X11Forwarding yes y en el cliente editar /etc/ssh/ssh_config habilito ForwardX11 ye, luego se debe reiniciar el servicio ssh en ambos (ejecutando service ssh restart).

En /etc/ssh/sshd_config del lado del servidor:

............
............
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
............
............

En /etc/ssh/ssh_config del lado del cliente:

............
............
Host *
#   ForwardAgent no
ForwardX11 ye
#   ForwardX11Trusted yes
#   RhostsRSAAuthentication no
............
............

túnel ssh inverso

En el nodo que esta detrás del Firewall ejecuto:

ssh -R -N 10000:localhost:22 usuario_casa@IP_casa Luego nos pedirá el password de usuario_casa, del nodo IP_casa para así poder establecer el túnel.

En el nodo de casa ejecuto:

ssh usuario_oficina@localhost -p 10000 y ahora si podré conectarme al nodo que esta detrás del Firewall.