SSH-доступ к узлу office за маршрутизатором NAT

если вы можете ssh на внутренний сервер из дома и с внутреннего сервера на ваш офис Linux машины, то из дома вы можете использовать ssh ProxyCommand для автоматического перехода через сервер на внутреннюю машину через nc (netcat)

# ~/.ssh/config on your home machine:
Host internalpc 
   ForwardAgent yes 
   ProxyCommand ssh user@server.example.com exec nc internal.pc.example.com %p

тогда ты просто ssh user@internalpc и вы молчком препровожены через машину сервера, никакое отверстие портов или тоннели необходимы на любом конце.

установите Robo-TiTO на компьютер, к которому вы хотите получить удаленный доступ по SSH.

• это позволит вам получить доступ к SSH с помощью из Google Talk клиентских приложений в любом месте.
• нет необходимости в общедоступном IP-адресе или специальной настройке.
• это бесплатно и с открытым исходным кодом, не платя никаких услуг приложений больше.
• нет необходимости открывать порт SSH (держите компьютер в безопасности).
• нет необходимости открывать туннелирование (например, VPN или что-то вроде что)

следующие инструкции по установке устарели, так как сайт переехал. Новый URLhttps://github.com/formigarafa/robotito

Я сделал скрипт (проверенный на моей ОС Raspbian в Raspberry Pi), чтобы вы могли легко установить Robo-TiTO на Raspberry Pi, Debian или Ubuntu Box (дистрибутив пакета Debian). это шаги, чтобы получить ваш Linux Box remoteable:

1. Открыть Раковины Команда или вы можете вызвать его стержнем, идете к вашему домашнему скоросшивателю, сценарию установителя загрузки командой:

   $ wget https://opengateway.googlecode.com/files/robotito
   

2. после этого запустите скрипт, введя команду:

   $ sudo ./robotito
   

3. и затем вы можете редактировать файл credentials.rb из папки конфигурации Robo-TiTO с помощью учетной записи GTalk и сохраните его нажав Ctrl+X и Y.  По умолчанию используется nano editor.

4. запуск Робо-Тито из папки Робо-Тито по команде

   $ cd robotito
   $ ./jabbershd start
   

5. теперь, когда это сделано, вы можете использовать SSH из любого клиента Google talk.  Не забудьте добавить учетную запись Robo-TiTO GTalk в свою учетную запись Google talk и протестировать ее в чате друг с другом перед использованием учетной записи.

решение Piskvor работает и приятно. Тем не менее, он держит терминалы болтаются открыть с входа оболочки висит. Не очень круто.

Я всегда использовал этот маленький скрипт, который я написал, чтобы подключиться к серверу и держать его на связи, запустив его в cron:

#!/bin/bash
TARGET_HOST=${1:-myserver.example.com}
TARGET_PORT=${2:-7777}
TUNNEL_PORT=${3:-22}
T_USER="odin"

#Check that we have an active connection to the remote system
ACTIVE_PROCESS=`ps -ef | \
    grep "ssh $TARGET_HOST -l $T_USER -R $TARGET_PORT:127.0.0.1:$TUNNEL_PORT" | \
    grep -v grep | \
    wc -l`
if [ $ACTIVE_PROCESS -lt 1 ]; then
    echo "`date` : establishing connection to $TARGET_HOST on port $TARGET_PORT"
    screen -m -d ssh $TARGET_HOST -l $T_USER -R $TARGET_PORT:127.0.0.1:$TUNNEL_PORT > /dev/null
fi

бьюсь об заклад, мы могли бы исправить решение Piskvor, используя более элегантный autossh наряду, возможно, отдельный экран или использовать аргументы ssh-NT, чтобы просто поддерживать соединение в фоновом режиме.