3

я новичок в linux и мне нужно удаленно подключиться к ферме на ubuntu 18.04 TLS. О варианте с приобретением белого ip знаю, но все же хочу узнать, есть ли бесплатные способы установить стабильное удаленное соединение на linux, тк ставить буду на ферму к которой не буду иметь физического доступа долгое время. Интересуют способы как подключиться и с другого linux, и с windows 8/10. Спасибо!

1
  • 1
    Есть один способ, как удаленно к ферме подключаться... О нем мало кто знает, поэтому скажу по секрету: teamviewer.
    – Groxan
    5 янв 2019 в 14:01

1 ответ 1

3

Если оператор выдаёт белый динамический адрес, то dynamic dns + cron-скрипт на сервере для обновления записи на DynDNS. Если оператор не выдаёт белый адрес, а предоставляет доступ в интернет через NAT, то Remote Port Forwarding SSH Tunnel на/с сервер(а) с белым IP. Как-то так:

Remote Port Forwarding SSH Tunnel (port ABCD): UbuntuServer -> (Operator->NAT) -> Internet Server

ssh -R ABCD:localhost:10022 user@internet.server

Client (другой Linux / Windows)

ssh user@internet.server:ABCD   // эта ssh-сессия будет проброшена на UbuntuServer:10022

При этом SSH-сервер, к которому нужен доступ, должен слушать порт 10022.


Дополняю ответ насчёт SSH Remote Port Forwarding.

Т.к. remote port forward сессия может обрываться/подвисать, надо а) настроить таймауты для SSH и б) при необходимости перезапускать эту сессию.

Для этого делаем:

  1. скрипт для (пере)запуска RemotePortForwarding-туннеля (для основного Ubuntu-сервера) - скажем, /opt/scripts/sshtunn.sh:

(апостроф в начале первой строки не нужен) '#!/usr/bin/env bash CMD="ssh -f -N tunnel" PID=`pgrep -f "$CMD"` if [ -z "$PID" ]; then $CMD echo "[$(date '+%Y-%m-%d %H:%M:%S')] SSH tunnel (re)start" >> /tmp/ssh.tunnel.log fi

  1. исполняет его cron; для этого в /etc/cron.d нужно положить такой файлик: (< user > - имя пользователя, под которым запускать скрипт)

* * * * * <user> /opt/scripts/sshtunn.sh

  1. Чтобы скрипт нормально сработал (а также, чтобы сессия не подвисала), должна быть соответствующая настройка в ~/.ssh/config (в домашней директории того самого пользователя, под которым запускается скрипт): host tunnel hostname <internet.server.ip.or.fqdn> user <internet.server.user> port 22 identityfile ~/.ssh/keys/tunnel.key RemoteForward 10222 127.0.0.1:22 TCPKeepAlive yes ServerAliveInterval 10 ServerAliveCountMax 6

  2. ну и тот самый интернет-сервер должен принимать подключения по ключу ~/.ssh/keys/tunnel.key

8
  • Только вот первую команду ещё нужно будет как-то регулярно набирать, а без физического доступа это проблематично. Здесь направшивается или автозапуск/перезапуск и заранее прописанными ssh-ключами, или что-то ещё
    – andreymal
    5 янв 2019 в 13:44
  • Вообще, при сбоях интернета первая команда рискует навечно повиснуть и лишить связи, так что нужно ещё таймауты в настройках ssh настроить (лично у меня почему-то не получалось и всё равно висло навечно даже с таймаутами), так что сомневаюсь в надёжности такого решения
    – andreymal
    5 янв 2019 в 13:50
  • ну cron-скрипт же и наберёт регулярно, если SSH-сессия отвалится; ну да - доступ по SSH-ключам; у меня так работает (при отвале основного канала, который с белым IP, хожу через вот такой "огород over LTE"); ну и, если есть желание повышать надёжность и улучшать импрувность, можно копать в сторону autossh и иже с ним (хотя, примерно те же яйца)
    – kami
    5 янв 2019 в 14:34
  • У вас видимо «орогод» ещё не отваливался) А у меня вот отваливался — ssh -R при этом виснет, не принимает никаких подключений, и его кто-то должен вырубить и запустить заново. Но удалённого доступа нет, потому что ssh -R завис, поэтому перезапустить некому. Cron-скрипт не сможет вырубить его, потому что он не знает, что ssh -R завис.
    – andreymal
    5 янв 2019 в 14:42
  • у меня, видимо, какой-то не такой SSH :) а по-существу - в настройках ssh/sshd есть же параметры Server/Client KeepAlive и т.д. - один раз настроить и долго радоваться жизни.
    – kami
    5 янв 2019 в 14:52

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.