Удаленное подключение к домашнему серверу

Port Forwarding

Настрой проброс портов в роутере на нужный адрес в локальной сети. Но порты влегкую могут быть закрыты еще и на стороне провайдера, и тогда ничего не поможет. Только купить у провайдера услугу «статический IP».

https://portforward.com/tp-link/tl-wr841n/

только сделай так чтобы ip у твоего сервера не менялся

Turbid, curufinwe, Jopich1, спасибо, понял как это настроить. Возникает вопрос, если я открою 22 порт для удаленного sftp подключения и rsync синхронизации добавив ключ ssh-keygen чтобы не вводить пароль, на сколько станет уязвим сервер от интернета? Что необходимо учесть для сохранности и приватности размещаемых на сервере файлов?

По внешнему IP не подключается

стесняюсь спросить, а по какому же тогда оно должно?

зы. портфорвардеров просьба не агриться, хочу понять, куда же он еще пробовал ломиться )))

стесняюсь спросить, а по какому же тогда оно должно?

зы. портфорвардеров просьба не агриться, хочу понять, куда же он еще пробовал ломиться )))

Не стесняйся, я не знал как правильно подключится и настроить.

хм, как это??? у тебя комп во ВНУТРЕННЕЙ сети. ты находишься за пределами ВНУТРЕННЕЙ сети. единственный вариант попасть во ВНУТРЕННЮЮ сеть - или пробросить порт к нужному ВНУТРЕННЕМУ адресу либо поднять впн на устройстве глядящем во ВНЕШНЮЮ сеть. высшая математика, да?

Ну и зачем ты накинулся на человека в техразделе.

тебя комп во ВНУТРЕННЕЙ сети. ты находишься за пределами ВНУТРЕННЕЙ сети

Я это понимаю

единственный вариант попасть во ВНУТРЕННЮЮ сеть - или просчитайпробросить порт к нужному ВНУТРЕННЕМУ адресу либо поднять впн на устройстве глядящем во ВНЕШНЮЮ сеть. высшая математика, да?

Да что ты, я тебе сейчас скажу установи мне проскальзывание от определенной цены. Во превых - ты не знаешь что это такое и о чём речь, будешь гуглить. Во вторых - не сказал бы я слово - ты бы и не узнал что это такое.

Так и я, понимаю что нужно как-то пробросить связанную линию, но не знал как правильно это называется «пробросить порты» и как это сделать правильно. Спросил - получил ответ наталкивающий на определенные действия и информацию для изучения. Троллить будешь других людей.

я не тролю, никапельки. меня возмутил последний вопрос - по внешнему не подключается. который как бы подразумевает, что... ну чтото вобщем подразумевает ;) вот я и наехал. но я исправлюсь - извините, люди добрые ;)

Именно тролишь. Чувак спросил, как понимал. Вместо того, чтобы объяснить ошибочное представление событиий и процессов, ты показал, что знаешь некую священную (для тебя) тайну отличия в предназначении внешнего интерфейса, от интерфейсов, настроенных для работы с локальной сетью. Гуру! Твоё полотенце самое мягкое в мире! Не забывай рассказывать об этом почаще.

вы хотите продолжить? их есть у меня. я тоже ответил, как понимал. а понимал я, как выше. тут каждый как понимал. давай, пройдись по всем темам, скажи им о полотенце.

Пароль поставь непробиваемый, sshguard или fail2ban, ну и ключи береги.

Исправляйся. Пришел неиспорченный человек, готовый к светлым реалиям IPv6, а тут ты уходишь в праведный гнев от того, что не все знают про грязное позорное белье актуального сетестроения. Нет бы порадоваться за него.

я исправился, но онаниймус решил продолжить.

Пароль поставь непробиваемый, sshguard или fail2ban, ну и ключи береги.

Понял, спасибо, о sshguard не знал, как я понял после неверных попыток он вносит IP адресс под фильтр, а вариант смены IP паралельно с попытками подбора пароля есть? Если да, то есть от него защита?

как я понял после неверных попыток он вносит IP адресс под фильтр,

правильно понял

а вариант смены IP паралельно с попытками подбора пароля есть?

есть

Если да, то есть от него защита?

Теоритечески не особо (пусть к тебе ломится крайне много адресов, и один из них реально ты. как прикажешь отличить тебя от остальных, не аутенцифицируя всех?). Разве что запретить вход по паролю. Тоже можно, кстати.

Практически же такую массированную атаку на тебя одного никто проводить не будет. Поставь нормальный пароль, запрети вход от рута, прикрой это sshguard'ом и спи спокойно. Ну поподбирают распространенные пары логинов/паролей да отстанут, ибо заведомо проще найти не логин/пароль от твоего хоста, а хост, к которому подходят sales/123qwe.

Практически же такую массированную атаку на тебя одного никто проводить не будет. Поставь нормальный пароль, запрети вход от рута, прикрой это sshguard'ом и спи спокойно. Ну поподбирают распространенные пары логинов/паролей да отстанут, ибо заведомо проще найти не логин/пароль от твоего хоста, а хост, к которому подходят sales/123qwe.

понял.

Разве что запретить вход по паролю. Тоже можно, кстати.

Чисто из любопытства и может так сделаю на всякий)) Как запретить доступ по паролю, и оставить по файл ключу? Я думаю так будет гарантирована безопасность)

В дополнение - внешний порт не обязательно указывать 22. На маршрутизаторе можно указать внешний порт, например, 42422 и чтобы он пробрасывался во внутренний 22. Это убережет от кучи автоматических сканирований из инета.

В дополнение - внешний порт не обязательно указывать 22. На маршрутизаторе можно указать внешний порт, например, 42422 и чтобы он пробрасывался во внутренний 22. Это убережет от кучи автоматических сканирований из инета.

Умно. Спасибо

Не очень. «Политика страуса» - найдут, отправят в ботнет, и продолжат подбор. Вобщем не на долго этого хватит. Конечно появиться не сразу, но появиться.

По теме, поднимайте vpn сервер (по вкусу) и работайте через него, благо клиентов на разных ос множество.

PasswordAuthentication no

и да, нестандартный порт - самая слабая и неудобная «мера защиты».

и да, нестандартный порт - самая слабая и неудобная «мера защиты».

Это не мера защиты, это лишь один из ряда пунктов, усложняющих поиск сервера в инете.

не засоряй ей эфир

Некоторые провы/файрволы/публичные точки доступа блокируют 22 порт. Поэтому иметь SSH как минимум еще и на дополнительных портах очень полезно. Если ничего кроме ssh не планируете - повесьте ssh на 443 порт.

Тогда уж сразу sslh

Некоторые провы/файрволы/публичные точки доступа блокируют 22 порт.

Вот это разумное замечание. Когда хз откуда, хз через кого нужен доступ.

Тогда уж сразу sslh

Тыкали палочкой? О существовании знаю, но особой надобности пока не было. Поэтому интересен личный опыт.

Использовал для https+tinc и https+ssh, работало.

работало

Постите, но все-таки уточню «работало» или «работает в проде» ? Я к тому что тесты одно, а прод совсем другое. Интересен опыт прода, а не тестов.
Спасибо.

Я админ десятка локалхостов, нет у меня напыщенного «прода».

Ну хорошо «специально для вас семь сорок» в десятке локалхостов это работает или работало?

Работает.