SSH:lla pääsi läpi, vaikka SSH ei ollut päällä?!

[Kemuri]

Tänään sattui erittäin kummallinen tapaus.

Olen äitini luona käymässä ja päätin hakea muutaman tiedoston kotikoneeltani sftp:n yli. Otin Cyberduckilla yhteyden ja latasin haluamani tiedostot tälle äitini koneelle.

Myöhemmin ajattelin hakea pari muuta tiedostoa, mutta nyt yhteyden muodostuminen ei onnistunutkaan vaan loppui timeouttiin. Ihmettelin, että onko kotikoneelta katkennut nettiyhteys. Kone kuitenkin vastasi pingiin, joten se on päällä ja netissä.

Päätin sitten skannata kotikoneeni portit. Tulos oli, että ssh ei ollut päällä...jolloin muistin, että toissapäivänähän minä kytkin sen ssh:n pois päältä, enkä ollut muistanut kytkeä sitä päälle tänne lähtiessäni.

Kysymys kuuluu, miten minun oli kuitenkin mahdollista aiemmin päivällä ottaa yhteys koneeseeni ja ladata sieltä tiedostoja, jos ssh ei ollut päällä?!?

[TheKraken]

Ettet vahingossa ottanut yhteyttä ihan normi FTP:llä sillä ekalla kertaa?

Ei kyllä muuta tule mieleen, tai sitten jostain syystä se SSH:n päältä pois kytkeminen ei ollut mennyt perille asti, mutta ainakin itsellä on aina ne hyvin pelittänyt.

[Kemuri]

Ettet vahingossa ottanut yhteyttä ihan normi FTP:llä sillä ekalla kertaa?

En ottanut, kun olen laittanut sen sftp:n cyberduckin bookmarkseihin. Eikä perus ftp ole päällä, eikä pitäisikään olla.

On kyllä kumma juttu. Puoliso tulee illalla töistä kotiin, niin saa katsoa, että onko siellä ruksia vai ei.

Tuntuu siltä, että kun olen sen kytkenyt pois päältä, niin se ei ole jostain syystä mennyt perille, vaan on kytkeytynyt pois vasta viiveellä.

[SamiPe]

Ihan mielenkiinnosta kysäsen, kun olen suunnitellut tuota samaa konstia, et vois muualta hakea kamaa sftp:n yli. Eli minkämoinen konffaus tuossa on, jotta saa homman pelittään kunnolla??

[TheKraken]

Ihan mielenkiinnosta kysäsen, kun olen suunnitellut tuota samaa konstia, et vois muualta hakea kamaa sftp:n yli. Eli minkämoinen konffaus tuossa on, jotta saa homman pelittään kunnolla??

Paat ruksin sopivaan ruutuun Järjestelmäasetusten Jako-osastolta ja se on siinä.

[gramdel]

Ihan mielenkiinnosta kysäsen, kun olen suunnitellut tuota samaa konstia, et vois muualta hakea kamaa sftp:n yli. Eli minkämoinen konffaus tuossa on, jotta saa homman pelittään kunnolla??

Paat ruksin sopivaan ruutuun Järjestelmäasetusten Jako-osastolta ja se on siinä.

Noin macin päässä. Riippuen sitten siitä, miten yhteys internettiin on järjestetty, eli lähinnä onko kone natin/palomuurin takana, vaatii porttiohjauksien konffaamista modeemiin. Todennäköisesti välissä on NAT.

/---
ap

[SamiPe]

Noin pitkälle määkin on jo päässy, mut mistäs mä löydän tuon osoitteen, mistä koneeseen pääsee? Transmit kyllä löytyy ja se ilmeisesti tukee kyseistä asiaa...

[Kemuri]

Nyt kotiin päästyä homma selvisi, eikä ollut mitään vikaa os x:n palomuurissa tai ssh:ssa.

Ainoa vika oli se, että jostain syystä mäkillä ei ollut langatonta yhteyttä ja se oli katkennut tuossa siirtojen välillä. Pingiin vastasi ilmeisesti langaton tukiasema.

Itse olen hoitanut tuon kotiyhteyden niin, että hankin kiinteän ip:n adsl-palveluntarjoajalta. Langattoman tukiaseman palomuurista määritin, että kyseinen ip näyttää tämän mäkin nettiin.

[TheKraken]

Noin pitkälle määkin on jo päässy, mut mistäs mä löydän tuon osoitteen, mistä koneeseen pääsee? Transmit kyllä löytyy ja se ilmeisesti tukee kyseistä asiaa...

Se lukee siellä Jako-paneelissa.

[SamiPe]

Tuli sitten tutkittua tuota asiaa, mutta jako-paneelin osoite on ilmesesti sisäverkon ip:llä... ssh........@192.168.1.35 on tuo osoite kja ianakaan tuolla en löytänyt konetta mitenkään talon ulkopuolelta. Tartteekohan sitä alkaa tuota adsl-purkin palomuuria säätämään

[gramdel]

Tuli sitten tutkittua tuota asiaa, mutta jako-paneelin osoite on ilmesesti sisäverkon ip:llä... ssh........@192.168.1.35 on tuo osoite kja ianakaan tuolla en löytänyt konetta mitenkään talon ulkopuolelta. Tartteekohan sitä alkaa tuota adsl-purkin palomuuria säätämään

Tarttee juu.

Helpoin vaihtoehto ehkä on rekisteröidä ulkoinen ip osoitteesi johonkin dns palveluun, esim http://www.dyndns.com/ . Sitten pääset omalle koneellese osoittella nimi.dyndns.com tmv. Tuo huolehtii myös siitä, jos ip osoitteesi joskus vaihtuu, niin kuin todennäköisesti vaihtuu.

Edit. Tuo dns palveluun rekisteröiminen ei toki poista tarvetta ronkkia adsl purkin port forwardeja ja palomuuria.

/---
ap

[spiidi78]

Tuli sitten tutkittua tuota asiaa, mutta jako-paneelin osoite on ilmesesti sisäverkon ip:llä... ssh........@192.168.1.35 on tuo osoite kja ianakaan tuolla en löytänyt konetta mitenkään talon ulkopuolelta. Tartteekohan sitä alkaa tuota adsl-purkin palomuuria säätämään

Tarttee. Koneesi on NATin takana, eikä sen IP:tä näe ulkoa päin. Yks ratkaisu on tehdä reitittimestä port forwarding tuon koneen IP:hen porttiin 22 (ssh), jolloin reititin ohjaa porttiin 22 tulevan liikenteen tuolle koneellesi.

edit:gramdel kerkesi ensin

[SamiPe]

Kiitoskisä näistä tiedoista. Tarvii alkaa tutkimaan asiaa tuolta pohjalta ja toivottavasti yhteys saadaan pelaamaan pikapuoliin

[mluttinen]

Jos et halua ylimääräistä krakkeripommitusta porttiin 22 niin kannattaa vielä vaihtaa purkin asetuksista se ulospäin avoinna oleva portti joksikin muuksi (vaikka esim. 23456). Herättää vähemmän huomiota.