Reverse SSH Tunnel

[MaRtO]

Hallo,

Ik zou graag een andere computer op het internet bedienen die achter nat zit via Remote Desktop. Dus waarbij de poorten gesloten zijn.
Ik heb gelezen dat dit via een reverse ssh tunnel mogelijk is. Ook via vpn, wat wss makelijker is, maar ik zou het graag eens via ssh proberen.

Op deze staat er een tutorial over hoe je een reverse ssh tunnel opzet voor rdp. Maar zij gebruiken daarbij een tussenserver.
Nu is mijn vraag: is het ook mogelijk zonder tussenserver?
Zodat de ssh server staat op de client pc.

Daarjuist heb ik het uitgeprobeerd. Maar zonder resultaat.
Ik zette een ssh server op met cygwin op mijn eigen pc(client).
Daarna execute ik deze command:

Code: Selecteer alles

plink.exe -L 958:127.0.0.1:958 -ssh 127.0.0.1

Hiermee kon ik dan inloggen op mijn ssh server.
Op de server deze command:

Code: Selecteer alles

plink.exe -R 958:127.0.0.1:3389 -ssh clientip

Maar als ik dan wil connecten lukt dit niet. Connecten doe ik door "localhost:958" in mijn rdp client in te voeren.

PS: plink.exe is mijn ssh client.
PSS: poort 22 en 958 zijn geopend op de client pc.

[selder]

Als ik zo heel snel je verhaal lees, dan denk ik dat je met http://weyland.be/wrdprss/index.php/200 ... sh-tunnel/ ook wel uit de voeten kunt ...

[verdickt]

Kijk ook eens naar bitvise tunnelier, veel handiger dan putty en is ook gratis

[meon]

Kunnen Putty of Tunnelier met Proxy's om die Windows Authentication gebruiken?

[Styno]

screenie

[xming]

Code: Selecteer alles

plink.exe -R 958:127.0.0.1:3389 -ssh clientip

Verander het eens naar

Code: Selecteer alles

plink.exe -L 958:127.0.0.1:3389 -ssh clientip

EDIT: pff, 'k kan geen kleur tss \[code\] hebben ;p

[meon]

screenie

Mja, da's geen windows authentication eh. Maar ik weet het antwoord ondertussen zelf, proefondervindelijk: gewoon géén gebruikersnaam/wachtwoord ingeven.

[MaRtO]

Als ik zo heel snel je verhaal lees, dan denk ik dat je met http://weyland.be/wrdprss/index.php/200 ... sh-tunnel/ ook wel uit de voeten kunt ...

Deze tutorial is voor als de client alle outgoing ports heeft geblokkeert, behalve dan 443, dat je voor ssh kan gebruiken. In mijn situatie is het anders.
De server zit achter nat, met alle outgoing ports open en de incoming ports gesloten. Zodaning dat rdp niet normaal kan runnen, omdat 3389 ook gesloten is.
De client heeft alle poorten open, zowel outgoing als incoming.

[MaRtO]

Ik heb het ondertussen gevonden.

Ik moest een ssh server installen op mijn client pc.
Op de server pc moest ik dan deze command uitvoeren:

Code: Selecteer alles

plink.exe -N -R 959:127.0.0.1:3389 clientip

Om dan te verbinden met de server pc moest ik in het rdp venster localhost:959 intypen.