ssh διαφορετικά domain σε μια IP

[Dimitris]

Καλησπέρα,
ίσως ο τίτλος δεν είναι ο πλέον επεξηγηματικός οπότε θα προσπαθήσω να εξηγήσω αναλυτικά τι ακριβώς θέλω να πετύχω. Δύο domain names αντιστοιχούν (με A records) σε μία στατική διεύθυνση IP, ας πούμε domain1.com και domain2.com. Στο τοπικό δίκτυο της στατικής διεύθυνσης υπάρχει ένας υπολογιστής, ας πούμε pc1, που δέχεται όλα τα αιτήματα http, ssh. Ο υπολογιστής αυτός θα πρέπει τώρα να προωθεί ή να ανακατευθύνει (δε ξέρω αν είναι η καταλληλότερη λέξη) όλα τα αιτήματα ssh για το domain2.com σε άλλον υπολογιστή στο τοπικό δίκτυο, ας πούμε pc2. Έτσι ώστε η εντολή
ssh username@domain2.com
να καταλήγει στον υπολογιστή pc2. Πώς μπορεί να επιτευχθεί κάτι τέτοιο;
Ευχαριστώ για την απαντησή σας!

ΥΓ. Μήπως αυτό πρέπει να ρυθμιστεί στο router και όχι στο pc1;

[medigeek]

Βασικά ψάχνεις για port forwarding του SSH (TCP port 22) από το pc1 στο pc2. Βρήκα δύο λύσεις:
1. iptables: http://www.debian-administration.org/articles/73
https://help.ubuntu.com/community/IptablesHowTo
2. ssh tunnel: https://help.ubuntu.com/community/SSH/O ... Forwarding
Το <host> το βρίσκεις με την εντολή: hostname

Δεν τις έχω δοκιμάσει ποτέ προηγουμένως (εκτός από το ssh tunnel 1-2 φορές). Προσοχή με το iptables μην κλειδωθείς απ' έξω στο τέλος.

[Dimitris]

Να σημειώσω επίσης ότι ο username δεν έχει account στο pc1. Πρέπει να έχει; Από ότι κατάλαβα για το ssh tunneling θα χρειαστώ το remote. Αυτό μια φορά θα οριστεί; Αν τα κατάλαβα σωστά θα πρέπει στο pc1 να δώσω την εντολή:
ssh -R 22:domain2.com:22 username@pc2
Με αυτό τα αιτηματα για domain1.com θα μείνουν ανεπηρέαστα και θα συνεχίσουν να συνδέονται στο pc1;

ΥΓ. Αν γίνεται μια φορά αυτή η ρύθμιση, πως αναιρείται;

ΥΥΓ. Και τι γίνεται αν θέλω να χρησιμοποιήσω και keys; Τα έχω μπλέξει πολύ;

[the_eye]

Μπορείς να κάνεις και μια ρύθμιση τον router που βγάζει τα 2 pc στο inet.
Έτσι ώστε αν δέχεται μια αίτηση στην θύρα 30000 (τυχαία θύρα) τότε να ανακατευθύνει την αίτηση στην θύρα 22 στο pc2.

Για αναίρεση διαγραφείς τον κανόνα αυτόν στον router. Τα pc δεν μπλέκονται καθόλου με παραμετροποίηση.

[medigeek]

Φαίνεται πως δεν λειτουργούσα καλά σήμερα το πρωί. Ξέχασα τελείως το router.

Αν τα κατάλαβα σωστά θα πρέπει στο pc1 να δώσω την εντολή:
ssh -R 22:domain2.com:22 username@pc2
Με αυτό τα αιτηματα για domain1.com θα μείνουν ανεπηρέαστα και θα συνεχίσουν να συνδέονται στο pc1;

ΥΓ. Αν γίνεται μια φορά αυτή η ρύθμιση, πως αναιρείται;

Δεν έχω δοκιμάσει ποτέ το remote ssh tunneling.
Αλλά μπορείς να θέσεις άλλο port που να παραπέμπει στο domain2.com. π.χ.

Κώδικας: Επιλογή όλων

ssh -R 3131:domain2.com:22 username@pc2

Θα δημιουργήσει ένα ssh tunnel όπου όταν κάνεις login στο domain1.com στο port 3131: ssh -p 3131 username@domain1.com
Θα επέλεγα την λύση που πρότεινε ο the_eye... εκτός κι αν δεν έχεις router.

Αναιρείται με την εντολή

Κώδικας: Επιλογή όλων

logout

(CTRL+D). Δοκίμασε το:

Κώδικας: Επιλογή όλων

ssh -L 8080:www.google.com:80 `hostname`

Αν πας στο http://localhost:8080 θα σε στείλει στο google.
Εκτελείς:

Κώδικας: Επιλογή όλων

logout

..και κλείνει. Το http://localhost:8080 δε δουλεύει πλέον.

[Dimitris]

Ευχαριστώ πολύ. Όπως φαίνεται δε μπορώ να έχω την ίδια θύρα για δυο ssh με διαφορετικά domain names. Οπότε θα αρκεστώ σε διαφορετικές θύρες.