Iae Galera, estou de volta ;P
Bom uma rápida introdução do que é o ssh reverso.
Ssh reverso consiste em: o cliente se conectar ao servidor, assim habilitando o servidor se conectar ao cliente. De que maneira?
Vamos lá!
No cliente o comando é o seguinte:
ssh -R ${porta}:localhost:22 ${login}@${ipservidor}
Na pratica:
ssh -R 2222:localhost:22 user@server.com
Depois do cliente conectado o servidor pode se conectar ao cliente, sem saber o ip e nem nada só pela porta
No servidor fica assim então:
ssh -p ${porta} ${login}@localhost
Na pratica:
ssh -p 2222 user@localhost
Os usuário não precisam ser os mesmo e ambos servidor e cliente, pode ser qualquer usuário existente, por exemplo: do cliente eu acesso o servidor com o usuario “halfling” e do servidor eu acesso o cliente com o usuário “root”
Cliente:
ssh -R 2222:localhost:22 halfling@server.com
Servidor:
ssh -p 2222 root@localhost
Beleza agora que sabem disso, vale lembrar que o acesso não é insento de senhas, você precisa digitar a senha em ambos os casos, cliente e servidor.
Pois bem, agora vamos a uma parte interessante do tipo, pra que serve isso?
Exemplos:
Da minha casa eu deixo uma conexão ssh reversa aberta em um servidor e do meu trabalho consigo acessar o servidor que acesso minha casa.
Coloco num cliente da empresa para se conectar a empresa e da empresa conecto no cliente.
E por ae vai…
Tá bacana até aqui, mas e se o cliente cair, e se reiniciar o PC, como faço?
Bom ae entramos na parte que me fez criar esse artigo.
Primeiro vamos trabalhar com chaves publicas ssh, onde eu autorizo chaves no meu ssh para que entre sem senha.
A idéia é que o cliente entre sem senha no servidor e o servidor entre sem senha no cliente.
Rápida nota sobre chaves.
Criando uma chave:
comando: “ssh-keygen -t rsa”
A chave criada estará em ~/.ssh/id_rsa.pub
Beleza faça isso no cliente e no servidor
Se você der um “cat ~/.ssh/id_rsa.pub” vai ter em sua tela o conteudo da chave.
Muito bem você precisa pegar o conteudo da chave do cliente e inserir dentro de um arquivo no servidor.
O arquivo é: ~/.ssh/authorized_keys
normalmente ele não existe então é só criar, depois de criado adicione a chave do cliente dentro do authorized_keys do servidor e a chave do servidor dentro do authorized_keys do cliente
Muito bem agora cliente e servidor se conectam sem senha um com o outro(com o usuário que você criou a chave)
Beleza, voltando ao conectar automaticamente, mesmo se reiniciar o PC ou cair a conexão.
Com uma grande ajuda do meu pai(Ricardo Leite), criei um script para automatizar a conexão, então segue ele ae:
#!/bin/bash
{
echo “Iniciando SSH REVERSO…”
ipremoto=192.168.1.1 #ip do servidor que você quer se conectar
login=halfling #login que você quer se conectar ao servidor
porta=2222 #porta de conexão com o servidor
dorme=300 #tempo(em segundos) que ele espera pra verificar se a conexão ainda está ativa
iplocal=$(lynx –dump charlesgoncalves.com.br/myip.php | tr -d ‘ ‘) #pega o IP de internet do cliente de um script PHP que retorna o IP de internet
reverso=$(host $(lynx –dump charlesgoncalves.com.br/myip.php) | awk -F ‘ ‘ ‘{print $NF}’ | sed ‘s|\.$||g’) #igual ao anterior, mas depois de pegar o IP ele pega o reverso do IP
while [ 1 ] ; do
porip=$(ssh ${login}@${ipremoto} “who”| grep ${iplocal} | wc -l)#conecta no servidor e vê se já tem conexão aberta pelo IP de internet
porname=$(ssh ${login}@${ipremoto} “who”| grep ${reverso} | wc -l)#conecta no servidor e vê se já tem conexão aberta pelo reverso do IP
#echo “Checa se existe uma conexáo aberta…”
if [ "$porip" -gt "0" -o "$porname" -gt "0" ] ; then #compara se tem conexão aberta por IP ou por reverso do IP
#echo “Ja esta conectado…”
sleep 1
else #caso não tenha conexão aberta, nem pelo IP nem pelo reverso do IP, abre uma nova conexão
#echo “Conectando…”
screen -wipe #remove as screen mortas
screen -r sshreverso -X quit #mata a screen antiga
screen -AmdS sshreverso ssh -R ${porta}:localhost:22 ${login}@${ipremoto} #abre uma nova screen com o SSH REVERSO
fi
#echo “durmindo por $dorme segs…”
sleep $dorme #espera o tempo até a próxima checagem
done
} &
Bom tentei comentar ao máximo o que o script faz.
Outra coisa eu coloquei o link pra meu server com meu “myip.php” se você tem seu próprio server e quer por um “myip.php” segue o conteudo do “myip.php” :
<?php $ip=$_SERVER['REMOTE_ADDR']; echo $ip; ?>
Só isso gente espero ter ajudo em algo
Qualquer dúvida mande-me um e-mail nos meus dominios:
@halfling.com.br
@charlegoncalves.com.br
yo! Hoje é comemorado o System Administration Appreciation Day ou Dia de Apreciação do Administrador de Sistema.
– aplicou os patches de segurança, instalou e configurou todos os programas necessários e instalou esse site. Ele também garantiu que a energia elétrica, no-breaks e o ar-condicionado estavam OK na sala dos servidores e mantém os backups em dia para o caso de algo sair errado.
YO! Depois de 3 releases candidates, algumas atualizações e correções foi lançado a nova versão da distribuição linux mais antiga em atividade, o Slackware Linux 13.37.
yo!
yo! Depois de uma votação nos fórums da battle.net algumas semanas atrás, o pessoal da Blizzard decidiu fazer o reset da ladder do diablo 2 a cada seis meses. O próximo reset já será na próxima segunda-feira, dia 28.
yo! Saiu ontem os novos releases do FreeBSD, a 8.2-RELEASE e a 7.4-RELEASE. Dentre as novidades da versão 8.2-RELEASE estão:
Comentários