openssh

[wolflikos]

Καλησπερα παιδια θα ηθελα αν γινεται να με βοηθησετε να βρω εναν full guide για να

στησω εναν ssh server στα ubuntu

 

εχω ψαξει παντου αλλα ολα ειναι ανακριβες :shock::shock::shock::shock:

[godlike]

Βασικά είναι πιο απλό απ όσο νομίζεις. Κάνε install το πακέτο openssh-server μετά κάνε port forward την 22 από το router sou. Και ο server είναι έτοιμος.

 

Μετά μπορείς να συνδεθείς απ οπουδήποτε με:

 

ssh -C [email protected]

[miza]

Προσωπικά εγώ στο debian έκανα apt-get install ssh και μου πέρασε και server και client και ότι άλλο χρειαζόταν. Μετά έκανα τις ανάλογες ρυθμίσεις στο sshd_config.

[wolflikos]

το ξερω αυτο ρε παιδια , το θεμα ειναι οτι θελω λεπτομερειες στο configurarisma , advances settings και τετοια

[NullScan]

Τις αναφέρει αναλυτικά στο man sshd_config.

Τί πάει να πεί advanced settings? Αυτό πάει σε συνάρτηση με το τί θέλεις να κάνεις.

[miza]

Κάποια πολύ βασικά πράγματα είναι να μην επιτρέπεις root login και να έχεις δυνατά password για να μην καταφέρουν να μπούν με brute force.

Αν έχεις πόλους user και δεν θες να μπορούν να έχουν όλοι access μέσο ssh τότε να ορίσεις εσύ ποιοι θες να έχουν.

Δες και αφτό

[wolflikos]

ενταξει λοιπον αμα θελω να κανω tunneling και να επιτρεψω συνδεση μονο με δημοσια και ιδιωτικα κλειδια?

[NullScan]

Αυτό δεν χρειάζεται τόσο πολύ configuration του ssh server όσο σωστές επιλογές στο connection του client αλλά και extra config του συστήματος που θα έχει τον ssh server ώστε το tunnel να κάνει κάτι χρήσιμο.

Επιγραμματικά:

1. openssl για την δημιουργία public και private keypair.

2. sshd_config: Κοίτα τα options RSAAuthentication, PubkeyAuthentication και AuthorizedKeysFile.

3. ssh client connetion options: Διάβασε πολύ καλά το man page (man ssh) και εστίασε στα options -i (identity_file), -N και κυρίως -L (bind port option).

4. Φρόντισε να μάθεις πώς το connection που θέλεις να κάνεις tunnel μπορεί να χρησιμοποιήσει proxy connection.

5. Ανάλογα με το τί θέλεις να κάνεις με το tunnel που έχεις ανοίξει, εγκαθιστάς και setάρεις το αντίστοιχο πρόγραμμα server-side.

Ρίξε μιά ματιά σε αυτά και εδώ είμαστε.

[wolflikos]

ευχαριστω παρα πολυ nullscan ...