* * *
Benvenuto! Effettua l'accesso oppure registrati.
Hai perso l'e-mail di attivazione?
19 Ottobre 2018, 15:55:35

Inserisci il nome utente, la password e la durata della sessione.

Links

ads

Benvenuto


Benvenuto su la Community CentOS-Italia.Org

La Community Italiana di Linux CentOS e' lieta di averti tra noi , CentOS-Italia.Org e' un risorsa di guide e forum dal principiante al sistemista senior.
Clicca qua per registrati ora

La registrazione e' gratuita e ti consente di avere pieno accesso alle risorse di CentOS-Italia.org , come uso della ricerca avanzata , le funzioni interattive del portale e visualizzare i links nei post.
Gli utenti registrati non visualizzano gli ads, quindi registrati subito se non l'hai gia fatto.

Lo staff di CentOS-Italia.Org cerca di rendere la community un posto piacevole e il piu' produttivo possibile, invitiamo quindi i nuovi utenti a leggere le regole base.
Per info o problemi di registrazione scrivere a centos (at) centos-italia.org .

Autore Topic: Conessione a server CentOS con Putty  (Letto 4781 volte)

Offline Thelionsleep

  • Newbie
  • *
  • Post: 3
    • Mostra profilo
    • E-mail
Conessione a server CentOS con Putty
« il: 28 Agosto 2018, 08:53:27 »
Buongiorno a tutti, inizio facendovi i complimenti per la community che seguo da un bel pò, anche se mi sono registrato da pochissssssimo!

Vi pongo un quesito che mi sta attanagliando, spero sia la sezione giusta e spero di non farvi mettere le mani nei capelli, sono abbastanza neofita in questo

Dunque... ho montato un server test con su CentOS 7 nella mia azienda a scopo didattico per riaffacciarmi al mondo del networking.
A questo servertest ho affidato un IP fisso privato (192.168.x.xxx) che risultava essere libero.
Tutta la rete LAN viene reindirizzata ad un router con IP privato che esce poi sul web NAttato (dovrebbe essere una traslazione dinamica) con un unico indirizzo IP pubblico uguale per tutti i dispositivi privati appartenenti alla LAN, premettendo che l'unica porta aperta del router è la 443.

Per fare dei test ho installato xRDP su macchina CentOS, porta 3389 e fin qui tutto bene,su rete locale e con una macchina Windows riesco a connettermi in RDP senza problemi in LAN.

Ho installato poi putty, ho cambiato la porta ssh CentOS 443 in modo tale da predisporre il tutto per una eventuale connessione anche WAN e non per forza LAN a questo server (ho agito su semodule in CentOS), e fin qui tutto ok.. anche con la 443 in LAN e con la macchina con su Windows va alla grande.
Naturalmente ho effettuato l'installazione di OpenSSH sulla macchina CentOS

Il problema sussiste quando mi connetto da remoto, ho installato Putty su una macchina non appartenente alla LAN.
Naturalmente, essendo l'IP affidato al server Linux, un IP privato fisso non posso connettermi direttamente al server dal client remoto.
Così ho tentato di fare un tunnel SSH in Putty, mettendo come primo IP nella pagina iniziale l'IP fisdso privato, la porta la 443, e poi nel tunnel ho aggiunto come Source Port una porta a caso (ho provato anche mettendo la 443) e come Destination l'ip pubblico del router aziendale:443.

Ho tirato giù il firewall anche sul client e sul server (rimuovendo proprio firewalld), ma il risultato è:
Putty Fatal Error - Connection Time Out.

Sul pc windows, ovvero il client, ho provato a fare anche da cmd un netstat -net per vedere cosa mi segnalava e viene fuori SYN_SENT (che in teoria dimostra che il pacchetto è stato inviato?).

Scusate la lunghezza, magari mi sto perdendo veramente in un bicchiere d'acqua, ma mi piacerebbe capire cosa sto sbagliando. Vi ringrazio tantissimo per la vostra pazienza e attenzione!

Offline LonelyWolf

  • Moderator
  • Hero Member
  • *****
  • Post: 1325
    • Mostra profilo
    • Traversate dei laghi
Re:Conessione a server CentOS con Putty
« Risposta #1 il: 28 Agosto 2018, 09:27:41 »
Prima di tutto, il firewall deve avere le regole che permettano l'accesso, anche se il server è solo per test, mai disabilitato.

in seconda battuta, e questo è il tuo problema, il router è configurato per inoltrare la richiesta dalla wan  verso il tuo server? Non mi sembra di aver letto che l'hai fatto.

Offline Thelionsleep

  • Newbie
  • *
  • Post: 3
    • Mostra profilo
    • E-mail
Re:Conessione a server CentOS con Putty
« Risposta #2 il: 28 Agosto 2018, 10:01:02 »
Ciao Lonely grazie per la tua tempestiva risposta.
Devo agire quindi ugualmente su iptables? io per test ho disabilitato completamente firewalld, in modo tale da capire dove stava il problema.

Quando dici router intendi quello lato client?
Su quello client, sul firewall mi sono limitato ad aprire la porta TCP 443

Grazie ancora,

Offline LonelyWolf

  • Moderator
  • Hero Member
  • *****
  • Post: 1325
    • Mostra profilo
    • Traversate dei laghi
Re:Conessione a server CentOS con Putty
« Risposta #3 il: 28 Agosto 2018, 10:58:59 »
Quando dico router intendo il router.

Per semplificare (molto) questo è lo schema:

LAN -> router -> WAN

Quindi: Server -> router -> WAN (IP Pubblico)

Per il percorso "in uscita" dalla LAN generalmente una volta messo il gateway non serve configurare nulla; per il percorso inverso, ovvero dalla WAN alla LAN, bisogna configurare il router affinché permetta il passaggio.


Offline Thelionsleep

  • Newbie
  • *
  • Post: 3
    • Mostra profilo
    • E-mail
Re:Conessione a server CentOS con Putty
« Risposta #4 il: 28 Agosto 2018, 11:08:44 »
Grazie!
si la base del networking la conosco, non capivo se intendessi il router del client o il router dell'azienda poichè il mio "schemino" sarebbe:

CLIENT -----> LAN ------> ROUTER CLIENT ------> WAN -------> ROUTER AZIENDALE --------> LAN ------> SERVER DI TEST

Ma ho capito che l'inghippo sta in

WAN -------> ROUTER AZIENDALE --------> LAN ------> SERVER DI TEST

Cosa devo fare per configurare da WAN a LAN? qualche Forwarding?

Grazie per la tua attenzione

Offline agenore

  • Full Member
  • ***
  • Post: 87
    • Mostra profilo
    • E-mail
Re:Conessione a server CentOS con Putty
« Risposta #5 il: 16 Settembre 2018, 18:24:36 »
Scusa ma sono confuso, e spero di aver capito bene il tuo problema....
come giustamente indicato da LonelyWolf in genere quando esci non hai problemi di porte, ma al contrario no....la 443 è la porta utilizzata da https e mi viene da pensare che il router in ingresso si aspetti una tale richiesta da reindirizzare ad un web server....quindi...a meno che qualcuno non instradi la tua richiesta (e nessuno lo farà) dalla 443 al tuo server ... non ci arriverai mai.
Posso solo supporre che tu voglia fare questo

server <- LAN <- router aziendale (IP Pubblico) <- client di test (tipo cellulare android)

considerazioni finali.
1) non utilizzare mai porte al di sotto della 1024 ma sopratutto quelle che appartengono a servizi noti.
2) in lan ti funziona tutto perchè non hai servizi https che girano sul tuo server.
Ciao.

Offline LonelyWolf

  • Moderator
  • Hero Member
  • *****
  • Post: 1325
    • Mostra profilo
    • Traversate dei laghi
Re:Conessione a server CentOS con Putty
« Risposta #6 il: 17 Settembre 2018, 13:42:43 »
Scusa ma sono confuso, e spero di aver capito bene il tuo problema....
come giustamente indicato da LonelyWolf in genere quando esci non hai problemi di porte, ma al contrario no....la 443 è la porta utilizzata da https e mi viene da pensare che il router in ingresso si aspetti una tale richiesta da reindirizzare ad un web server....quindi...a meno che qualcuno non instradi la tua richiesta (e nessuno lo farà) dalla 443 al tuo server ... non ci arriverai mai.
Posso solo supporre che tu voglia fare questo

server <- LAN <- router aziendale (IP Pubblico) <- client di test (tipo cellulare android)

considerazioni finali.
1) non utilizzare mai porte al di sotto della 1024 ma sopratutto quelle che appartengono a servizi noti.
2) in lan ti funziona tutto perchè non hai servizi https che girano sul tuo server.
Ciao.
Non capisco questo tuo post, lui è stato chiarissimo, non gli interessa https ma la connessione SSH (usando putty nello specifico).

Offline agenore

  • Full Member
  • ***
  • Post: 87
    • Mostra profilo
    • E-mail
Re:Conessione a server CentOS con Putty
« Risposta #7 il: 17 Settembre 2018, 14:46:46 »
ma se cerca di fare una connessione ssh passando da un router che espone solo la 443, mi sembra sensato che il router si aspetti una connessione https (da reindirizzare ad un web server) non una connessione ssh.
Tutto qua.

Offline LonelyWolf

  • Moderator
  • Hero Member
  • *****
  • Post: 1325
    • Mostra profilo
    • Traversate dei laghi
Re:Conessione a server CentOS con Putty
« Risposta #8 il: 18 Settembre 2018, 09:14:09 »
Stiamo andando un po' OT rispetto al problema, comunque: il router non si aspetta nulla, il fatto che la 443 sia utilizzata per https, la 80 per http, ecc è una "convenzione umana".

Un router semplicemente la instrada verso la destinazione corretta: è come lo scambio di un binario della ferrovia, che stia passando un treno ad alta velocità o una vecchia locomotiva a vapore per lui è lo stesso, deve solo sapere da dove arriva e dove mandarlo.

 

Notizie

CentOS-Italia.Org nasce con l'obiettivo di creare una community per la condivisione delle conoscenze nell' interesse di tutta la communita' e non come servizio al utente che cerca solo una soluzione al suo problema.

Collegamenti

Posts Recenti

Utenti
Statistiche
  • Post in totale: 12947
  • Topic in totale: 2893
  • Online Oggi: 268
  • Massimi online: 536
  • (26 Luglio 2012, 11:06:17)
Utenti Online
Utenti: 0
Visitatori: 192
Totale: 192

Permessi

-no content-

ShoutBox!

Ultimo 5 Shout:

fzphoto

19 Febbraio 2018, 09:18:24
Ciao a tutti. Ho installato l'ultima versione di centos 7 per poter lavorare comodamente con DaVinci resolve 14. Solo che non riesco, ne a installare il programma Davinci, ne tanto meno, il driver nvidia per la scheda grafica geoforce 1080 ti. Sul web non trovo niente che mi aiuti. Premetto che sono

aner64

07 Febbraio 2018, 11:21:40
Buongiorno. Ho installato l'ultima versione di CENTOS7 aggiornata alla 7.0.4.1708. Ho bisogno di fare un restore di file da un filesystem reiserfs. CENTOS7 non ha reiserfs tra i FS e bisogna installarlo. Quando di cerca di installare kmod-reiserfs-0.0-2.el7.elrepo.x86_64.rpm escono errori per mancan
 

LonelyWolf

28 Dicembre 2017, 08:37:34
da ieri non vedo più il css è solo un problema mio?

inetryconydot

08 Settembre 2017, 07:44:23

inetryconydot

20 Maggio 2017, 10:00:13
Stromectol is used for treating infections caused by certain parasites. Stromectol is an anthelmintic. It works by killing sensitive parasites.
 
Stromectol as known as: Ivectin, Ivenox, Ivera, Ivergot, Ivermec, Ivermectina, Ivermectine, Ivermectinum, Ivert, Ivexterm, Kilox, Mectizan, Quan

Mostra ultimi 50