подключение к удалённому серверу по ssh

подключение к удалённому серверу по ssh

Да, на первое время достаточно терминального ssh подключения

Вопрос в чём?

Подключить их дома к одной сети (одному роутеру). Варианты связи их через интернет предполагают наличие постоянного белого ip от провайдера и проброса портов с роутера/внешнего сервера и настройки reverse ssh/vpn. Короче, проще через домашнюю сеть.

Тебе сюда. https://www.zerotier.com/download/ Ставишь даемон на оба компа, регистируешь сеть, авторизуешь компы -> они получают статик IP в твоей оверлейной сети. И затем спокойно делаешь ssh на нужный комп. Можно таким образом объединить две сети полностью, добавив ip forwarding. В общем, разбирайся. Сам пользуюсь для всех своих девайсов, и это архиудобно.

Подключить их дома к одной сети (одному роутеру)

Увы, не вариант.

Варианты связи их через интернет предполагают наличие постоянного белого ip от провайдера и проброса портов с роутера/внешнего сервера и настройки reverse ssh/vpn.

Вот об этом и вопрошаю. Где об этом написано более-менее подробно? Чтобы и лох мог разобраться.

Ну так на удалённом сервере установить ssh демон. Загугли как поднять. Присваиваешь ему порт, пароль (или ключ). Потом с твоей машины с которой коннектишься к удалённому серверу тебе нужен просто ssh клиент, демон не нужен. Вводишь ip порт, тебя спрашивает пароль, или пароль от зашифрованного файла ключа, и всё.

В поиске вбивай и смотри гайды. Если через проброс портов, тогда звони ISP, проси выделить ip. Когда выделят, на роутере настрой проброс портов и соединяйся. Если через reverse ssh/vpn, смотри гайды типо этих

https://www.digitalocean.com/community/questions/how-to-setup-vps-on-digitalocean

https://www.digitalocean.com/community/tutorials/initial-server-setup-with-ubuntu-18-04

https://www.howtogeek.com/428413/what-is-reverse-ssh-tunneling-and-how-to-use-it/

https://www.digitalocean.com/community/tutorials/how-to-set-up-an-openvpn-server-on-ubuntu-18-04

Ну и конечно тимвиер пахать не будет, он же наверняка к иксовой графической сессии коннектится. А у тебя сервак без иксов или ты её не запустил. Подключи моник к серваку и поставь графику, а то намучаешься.

у скольких из компов белый IP?

если у двух или как минимум у того, что без иксов – то проблемы нет вообще, поднимай на нем сервер и не парься

если только у того, что с иксами – то поднимай на нем сервер, а на втором в автозагрузку клади скрипт, поднимающий reverse ssh к нему

если ни у одного нет – возьми у AWS бесплатную ес2 машину и подними на ней сервер, к которому безиксовый комп будет поднимать reverse ssh, а иксовый будет ходить по нормальному ssh

Лорчую про zerotier. Правда они зажлобились недавно и в бесплатной версии позволяют около 10 компов в сети.

Еще можно заюзать tmate, это типа TeamViewer только для консоли. Просто без задней мысли ставишь и запускаешь tmate на сервере где надо расширить терминал.

Я плохо пояснил ситуацию.Иксы есть на обеих компах. Проблема для меня в том, что тот компьютер, к которому я хочу получить удалённый доступ, не имеет монитора, клавиатуры, мыши.Для конфигурирования, само собой, это всё можно подключить на время. Но на постоянной основе - нет. Тупо включенный системный блок и проводное подключение до роутера.

AWS - Amazon Web Services?

На подключаемом компьютере установить программу - VNC server. На подключающемся - программу тмпа VNC клиент. Их несколько. Подробные инструкции быстро найдёте в Google по словам vnc server ubuntu

Зачем для проброса ssh - vnc? Ловите виндузятника!

на роутере для «голого» блока желательно статический адрес. На обоих роутерах обязателен проброс ssh-ных портов

Можно завести свою впн (нужна внешняя для обоих девайсов точка, подконтрольная тебе) либо же можно проброситьи ссш через тор, абсолютно бесплатно, не надо белого айпи, лучшее шифрование, но немного медленнее остальных вариантов)

Ставим https://www.vpn.net/linux , создаем сеть, подсоединяемся к ней. Дальше можно по ssh

если точнее - до 50 машин в сети

https://www.zerotier.com/pricing/

Ковырял в носу, чесал репу…

Действительно, zerotier кажется интересным и многообещающим решением. IMHO, прелесть в том, что оно ещё и масштабируется на N компов.

НО! Вот здесь https://habr.com/ru/company/ruvds/blog/488184/ написано: «Mikrotik — ZeroTier не поддерживает». А у меня, как назло, именно такой вариант на стороне сервера. Понятно, что задача решаемая, но непонятно, как роутер и его прошивка влияют на возможность работы zerotier. Буду благодарен за пояснения.

MeshCentral

Точно работает без монитора, open source, можно свой сервер поставить, можно публичным пользоваться. Аналог teamviewer, только круче (есть крутые фишки, особенно если свой сервер) и бесплатный навсегда.

В статье имеют в виду, что нельзя поставить демон zerotier на сам микротик через веб-интерфейс. На некоторых роутерах это возможно. В твоём случае ставишь демоны zerotier на твои два компа с Ubuntu и Debian. Добавляешь их в свою оверлей сеть, они оба получают айпи, и дальше всё взаимодействие происходит через них. Потом, если хочешь, можно вообще полностью две сети объединить, настроив managed routes через портал zerotier и включив ip_forwarding на твоих компах.

arty, огромное спасибо за пояснения. Я не то, что не админ, понимающий в сетях, а вообще не айтишник. Поэтому и вопрсы задаю такие… Не совсем корректные. Поэтому ещё один вопрос:

…можно вообще полностью две сети объединить…

Это что имеется в виду? Я после чтения доков про zeroiter понял, что могу создать виртуальную сеть, где будут два компа. И можно будет иметь удалённый доступ с одного на другой. Но где здесь две сети? В смысле все компы, сидящие в одной локалке с дебианом можно сделать доступными для всех компов из локалки с убунту?

Окончательно буду разбираться, когда начнём работать. На работе есть сетевые гуру. Надеюсь, помогут.

Все в порядке, вполне адекватные вопросы. После установки демона (https://www.zerotier.com/download/) на оба компа и добавления их в общую сеть zerotier через веб-портал, они получат IP адрес в этой новой подсети. Условно, оба твои компа имеют свои локальные сети с адресами 192.168.Х.Х. IP, который они получат через zerotier будет из подсети, скажем, 10.147.17.Х, через нее эти два компа и будут общаться.

Потом, если хочешь, после дополнительной настройки, можно будет «пробросить» обе локалки через твою оверлейную сеть 10.147.17.Х. Для этого тебе надо будет на обоих концах (компы с дебиан и убунту) настроить IP Forwarding и добавить Managed Routes через портал zerotier. В этом гайде все хорошо расписано. И да, все компы в локалке с дебианом станут доступны для всех компов в локалке с убунту.

Zerotier это l2 впн. Работать может как ethernet switch, можно добавить локалку в бридж с zerotier. Но это требует некоторых танцев. Для вас норм вариант это пока просто объединить 2 компа.

Работать может как ethernet switch, можно добавить локалку в бридж с zerotier. Но это требует некоторых танцев.

Уважаемый Bers666! Я это прекрасно понимаю. Сначала добьюсь того, чтобы 2 компа видели друг друга. Заработает - буду думать далее.

Про ethernet switch. Выше arty писал:

нельзя поставить демон zerotier на сам микротик через веб-интерфейс. На некоторых роутерах это возможно.

Погуглил. Если совсем коротко, то люди прикручивают zerotier на роутер(ы) с OpenWRT прошивкой.По возможности прошу этот тезис прокомментировать.

Установить tor и поднять ssh onion сервис.

Добавляешь в torrc две строки:

HiddenServiceDir /var/lib/tor/hidden_service/
HiddenServicePort 22 127.0.0.1:22

Всё, готово.

Если решение за ~150 рублей/месяц устроит, то можно арендовать дешевую впску, поднять на ней Pritunl (вебморда для Openvpn), подключить туда оба ПК (из конфига сервера только нули не забыть убрать (0.0.0.0), чтобы по пвн внешний трафик не гонялся). В итоге компы будут в одной сети. Плюсом - подключаться к ним можно будет откуда угодно, где есть впн, хоть с мобилки.

Если такой вариант интересен, могу подробнее рассказать всё про настройку, ну или ссылками нужными закидать.

Да, это не бесплатное решение, но крайне дешевое и крайне удобное. Сам так сделал и доволен.

https://i.imgur.com/4LXwSa9.png

Про ethernet switch :

Можно и на роутер установить, но конечно же не все роутеры это поддерживают. Проще на комп внутри локалки.

Не могу даже корректно сформулировать поисковый запрос гуглу.

• что пробовали?
• попробуйте еще рекурсию
  • https://www.google.com/search?q=%D0%9D%D0%B5+%D0%BC%D0%BE%D0%B3%D1%83+%D0%B4%D0%B0%D0%B6%D0%B5+%D0%BA%D0%BE%D1%80%D1%80%D0%B5%D0%BA%D1%82%D0%BD%D0%BE+%D1%81%D1%84%D0%BE%D1%80%D0%BC%D1%83%D0%BB%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D1%82%D1%8C+%D0%BF%D0%BE%D0%B8%D1%81%D0%BA%D0%BE%D0%B2%D1%8B%D0%B9+%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81+%D0%B3%D1%83%D0%B3%D0%BB%D1%83
• чтиво (выделить текст для поиска)
  • что я хочу
  • вербализация
• что за поисковики используете?

Всем спасибо. Данные ссылки, советы очень помогли. Будем полагать, что задача решена и тема закрыта.