Ssh and openvpn on the same port - История изменений

Sirmax в 16:21, 24 июля 2024

2024-07-24T16:21:34Z

← Предыдущая		Версия 16:21, 24 июля 2024
Строка 1:		Строка 1:
	[[Категория:Linux]]		[[Категория:Linux]]
−	[[Категория:~~Ssh~~]]	+	[[Категория:SSH]]
	[[Категория:OpenVPN]]		[[Категория:OpenVPN]]
	=Как запустить OpenVPN и SSHd на одном порту=		=Как запустить OpenVPN и SSHd на одном порту=

Sirmax в 09:07, 16 апреля 2024

2024-04-16T09:07:58Z

← Предыдущая		Версия 09:07, 16 апреля 2024
Строка 1:		Строка 1:
	[[Категория:Linux]]		[[Категория:Linux]]
−	[[Категория:SSH]]
	[[Категория:Ssh]]		[[Категория:Ssh]]
	[[Категория:OpenVPN]]		[[Категория:OpenVPN]]

Sirmax в 15:49, 29 августа 2016

2016-08-29T15:49:17Z

← Предыдущая		Версия 15:49, 29 августа 2016
Строка 1:		Строка 1:
	[[Категория:Linux]]		[[Категория:Linux]]
	[[Категория:SSH]]		[[Категория:SSH]]
		+	[[Категория:Ssh]]
	[[Категория:OpenVPN]]		[[Категория:OpenVPN]]
	=Как запустить OpenVPN и SSHd на одном порту=		=Как запустить OpenVPN и SSHd на одном порту=

Sirmax: /* sslh */

2016-03-09T21:26:45Z

sslh

← Предыдущая		Версия 21:26, 9 марта 2016
Строка 89:		Строка 89:

	===sslh===		===sslh===
		+	C примером который из-коробки работает не все - его требуется отредактировать на предмет нерабочих опций (или я неправильно собрал?).
−	C примером который поставляктся
	<PRE>		<PRE>
	verbose: false;		verbose: false;

Sirmax: /* sslh */

2016-03-09T21:25:15Z

sslh

← Предыдущая		Версия 21:25, 9 марта 2016
Строка 89:		Строка 89:

	===sslh===		===sslh===
		+	C примером который поставляктся
		+	<PRE>
		+	verbose: false;
		+	foreground: false;
		+	inetd: false;
		+	numeric: false;
		+	transparent: false;
		+	#timeout: 2;
		+	user: "nobody";
		+	pidfile: "/var/run/sslh.pid";
		+
		+
		+	# Change hostname with your external address name.
		+	listen:
		+	(
		+	{ host: "10.20.0.2"; port: "22"; }
		+	);
		+
		+	protocols:
		+	(
		+	{ name: "ssh"; service: "ssh"; host: "localhost"; port: "22"; },
		+	{ name: "openvpn"; host: "localhost"; port: "1194"; }
		+	);
		+
		+	</PRE>
		+	Отмечу, что попытка включить timeout вызывает крах программы как и попытка включить прозрачный режим.
		+	<BR>В остальном конфиг достаточно прост:
		+	* Если сервис ssh то отправить на 22 порт
		+	* Если сервис openvpn то отправить на 1194
		+
		+	<PRE>
		+	# netstat -ntpl \| grep -E 'openvpn\|ssh\|sslh'
		+	tcp 0 0 127.0.0.1:1194 0.0.0.0:* LISTEN 1389/openvpn
		+	tcp 0 0 10.20.0.2:22 0.0.0.0:* LISTEN 4065/sslh-select
		+	tcp 0 0 127.0.0.1:22 0.0.0.0:* LISTEN 1013/sshd
		+	</PRE>

	==Ссылки==		==Ссылки==

Sirmax: /* OpenVPN */

2016-03-09T21:15:32Z

OpenVPN

← Предыдущая		Версия 21:15, 9 марта 2016
Строка 83:		Строка 83:

	===OpenVPN===		===OpenVPN===
		+	В моем случае можно было ограничиться тем что OpenVPN работает на 0.0.0.0:1194, но для чистоты эксперимента его тоже перенес на lo:
		+	<PRE>
		+	local 127.0.0.1
		+	</PRE>
		+
	===sslh===		===sslh===

Sirmax: /* sshd */

2016-03-09T21:13:44Z

sshd

← Предыдущая		Версия 21:13, 9 марта 2016
Строка 76:		Строка 76:
	==Настройка и запуск сервисов==		==Настройка и запуск сервисов==
	===sshd===		===sshd===
		+	Так как 22 порт на внешнем интерфейсе будет использован для мультиплексирования, сам sshd переместить на lo.
		+	<PRE>
		+	Port 22
		+	ListenAddress 127.0.0.1
		+	</PRE>
		+
	===OpenVPN===		===OpenVPN===
	===sslh===		===sslh===

Sirmax: /* Установка sslh */

2016-03-09T21:12:34Z

Установка sslh

← Предыдущая		Версия 21:12, 9 марта 2016
Строка 74:		Строка 74:
	все равно искал конфигурацию в /etc/sslh/sslh.cfg. <BR>		все равно искал конфигурацию в /etc/sslh/sslh.cfg. <BR>
	Возможно это ошибка в программе, возможно - особенность моей сборки связанная с какой-либо из библиотек.		Возможно это ошибка в программе, возможно - особенность моей сборки связанная с какой-либо из библиотек.
		+	==Настройка и запуск сервисов==
		+	===sshd===
		+	===OpenVPN===
		+	===sslh===

	==Ссылки==		==Ссылки==

Sirmax: /* Установка sslh */

2016-03-09T21:11:29Z

Установка sslh

@@ Строка 13: / Строка 13: @@
 ==Установка sslh==
 Для 6-й CentOS найти готовый пакет мне не удалось. Версия 1.17 - сходу не собралась, разбираться в причинах времени не было, взял из мастера.
 <PRE>
 git clone https://github.com/yrutschle/sslh.git
@@ Строка 18: / Строка 19: @@
 (8f39c106e18eccb66afa2288c4557d4947278538 -  последний коммит на данный момент)
-Для сборки мне пришлось доставить следующие пакеты:
+* Для сборки мне пришлось доставить следующие пакеты:
 <PRE>
-yum install gcc git libconfig-devel libconfig
+# yum install gcc git libconfig-devel libconfig
 </PRE>
 В зависимости от системы список может отличаться
 <PRE>
 make
 </PRE>
 ==Ссылки==

Sirmax: /* Как запустить OpenVPN и SSHd на одном порту */

2016-03-09T20:50:04Z

Как запустить OpenVPN и SSHd на одном порту

← Предыдущая		Версия 20:50, 9 марта 2016
Строка 5:		Строка 5:
	Задача: Есть абстрактный сервер, и файрволл разрешает доступ на сервер только на 22 порт. С сервера доступна некая внутренняя сеть, с которой нужно работать.		Задача: Есть абстрактный сервер, и файрволл разрешает доступ на сервер только на 22 порт. С сервера доступна некая внутренняя сеть, с которой нужно работать.
	Файрволл - внешний и доступа к нему нет. Нужно обеспечить доступ к внутренней сети максимально простым способом		Файрволл - внешний и доступа к нему нет. Нужно обеспечить доступ к внутренней сети максимально простым способом
		+
		+	* Постройка тунеля через ssh - http://wiki.sirmax.noname.com.ua/index.php/SSH_TUNNEL. Этот способ работает но не очень удобен. Кроме того, у меня случались подвисания туннелей и требовался перезапуск. В целом решение не слишком удобное хотя к плюсам можно отнести то что оно работает "из коробки".
		+
		+	* Использовать мультиплексирование протоколов с помощью специального демона sslh (тема этой статьи)
		+
		+
		+	==Установка sslh==
		+	Для 6-й CentOS найти готовый пакет мне не удалось. Версия 1.17 - сходу не собралась, разбираться в причинах времени не было, взял из мастера.
		+	<PRE>
		+	git clone https://github.com/yrutschle/sslh.git
		+	</PRE>
		+	(8f39c106e18eccb66afa2288c4557d4947278538 - последний коммит на данный момент)
		+
		+	Для сборки мне пришлось доставить следующие пакеты:
		+	<PRE>
		+	yum install gcc git libconfig-devel libconfig
		+	</PRE>
		+	В зависимости от системы список может отличаться
		+
		+	<PRE>
		+	make
		+	</PRE>
		+
		+
		+	==Ссылки==
		+	* http://www.fedora.md/2013/04/14/использование-порта-443-несколькими-слу/
		+	* http://www.everycloudtech.com/sslh-sslssh-multiplexer
		+	* http://bernaerts.dyndns.org/linux/75-debian/210-debian-sslh
		+	* http://www.rutschle.net/tech/sslh.shtml