Tunnel on demand

ally · **Inviato:** mar ago 30, 2011 2:07 pm

sto creando un sistema di tunnel ssh...non potendo aprire tante porte quante le macchine da amministrare ho creato una pagina web sul server centrale che indica i dati di chi debba aprire il tunnel...periodicamente ogni macchina controlla tale file e si comporta di conseguenza...chiudendo il canale eventualemente aperto se i dati non coincidessero...dubbi o perplessità derivanti da questo sistema?...esisteva qualcosa di già fatto?...

ally · **Inviato:** gio set 01, 2011 4:08 pm

...non tutti assieme...non riesco a seguire la discussione...

toyo · **Inviato:** gio set 01, 2011 4:09 pm

sembra figo :sisi:

willy_revenge · **Inviato:** gio set 01, 2011 4:09 pm

PhilSuperjoint · **Inviato:** gio set 01, 2011 4:11 pm

ally · **Inviato:** gio set 01, 2011 4:12 pm

toyo @ ha scritto:

sembra figo :sisi:

...beh funziona...e questo mi basta...il refresh dei server avviene ogni 30 secondi...quindi tra il down e l'up di una nuova connessione aspetto circa un minuto...potrei rendere il tutto piu' veloce ma non volgio aumentare il numero di connessioni simultanee...il giochino mi fa risparmiare un disatro di casini in configurazioni e cazzi e mazzi vari...senza dimenticare che qualsiasi macchina linux lanci il jar puo' essere raggiunta senza problemi se se ne conosce il mac...

ally · **Inviato:** gio set 01, 2011 4:14 pm

PhilSuperjoint @ ha scritto:

...siete dei nerd solo su carta... :alone:

toyo · **Inviato:** gio set 01, 2011 4:14 pm

ally @ ha scritto:

toyo @ ha scritto:

sembra figo :sisi:

...beh funziona...e questo mi basta...il refresh dei server avviene ogni 30 secondi...quindi tra il down e l'up di una nuova connessione aspetto circa un minuto...potrei rendere il tutto piu' veloce ma non volgio aumentare il numero di connessioni simultanee...il giochino mi fa risparmiare un disatro di casini in configurazioni e cazzi e mazzi vari...senza dimenticare che qualsiasi macchina linux lanci il jar puo' essere raggiunta senza problemi se se ne conosce il mac...

ma le porte come vengono decise?

ally · **Inviato:** gio set 01, 2011 4:16 pm

toyo @ ha scritto:

ally @ ha scritto:

...beh funziona...e questo mi basta...il refresh dei server avviene ogni 30 secondi...quindi tra il down e l'up di una nuova connessione aspetto circa un minuto...potrei rendere il tutto piu' veloce ma non volgio aumentare il numero di connessioni simultanee...il giochino mi fa risparmiare un disatro di casini in configurazioni e cazzi e mazzi vari...senza dimenticare che qualsiasi macchina linux lanci il jar puo' essere raggiunta senza problemi se se ne conosce il mac...

ma le porte come vengono decise?

...la porta è una sola...per ora il file sul server informa quale mac deve aprire il tunnel...a tunnel aperto lancio una ssh in locale sulla porta del tunnel e la connessione remota è agganciata...

toyo · **Inviato:** gio set 01, 2011 4:23 pm

ally @ ha scritto:

toyo @ ha scritto:

ma le porte come vengono decise?

...la porta è una sola...per ora il file sul server informa quale mac deve aprire il tunnel...a tunnel aperto lancio una ssh in locale sulla porta del tunnel e la connessione remota è agganciata...

ah ok, pensavo ne avessi un pool

ally · **Inviato:** gio set 01, 2011 4:25 pm

toyo @ ha scritto:

ally @ ha scritto:

...la porta è una sola...per ora il file sul server informa quale mac deve aprire il tunnel...a tunnel aperto lancio una ssh in locale sulla porta del tunnel e la connessione remota è agganciata...

ah ok, pensavo ne avessi un pool

...potrei ma poi dovrei tener traccia di chi ho nei vari indirizzi...mh...quasi quasi lo faccio...

Nex · **Inviato:** gio set 01, 2011 4:26 pm

Allego foto di un tunnel on demand che abbiamo realizzato qui da noi recentemente:
Immagine

ally · **Inviato:** gio set 01, 2011 4:27 pm

...grazie per l'ennesima NSFW image della giornata... :yuno:

yorkeiser · **Inviato:** gio set 01, 2011 4:27 pm

Nex ha scritto:

...

Figo, quante porte siete riusciti ad aprirci?

Nex · **Inviato:** gio set 01, 2011 4:28 pm

Lavori in una sagrestia?

willy_revenge · **Inviato:** gio set 01, 2011 4:28 pm

ally @ ha scritto:

...grazie per l'ennesima NSFW image della giornata... :yuno:

NSFW quella? :cereal:

toyo · **Inviato:** gio set 01, 2011 4:29 pm

ally @ ha scritto:

toyo @ ha scritto:

ah ok, pensavo ne avessi un pool

...potrei ma poi dovrei tener traccia di chi ho nei vari indirizzi...mh...quasi quasi lo faccio...

si dai e scriptino php per decidere di volta in volta :sisi:

Nex · **Inviato:** gio set 01, 2011 4:29 pm

yorkeiser @ ha scritto:

Figo, quante porte siete riusciti ad aprirci?

Per ora quelle di servizio (netbios, ftp e http), ma stiamo lavorando per implementare anche altre porte.

toyo · **Inviato:** gio set 01, 2011 4:30 pm

Nex @ ha scritto:

yorkeiser @ ha scritto:

Figo, quante porte siete riusciti ad aprirci?

Per ora quelle di servizio (netbios, ftp e http), ma stiamo lavorando per implementare anche altre porte.

QoS?

Nex · **Inviato:** gio set 01, 2011 4:30 pm

toyo @ ha scritto:

QoS?

Dopo che siamo riusciti a far passare gli ICMP ci penseremo...

ally · **Inviato:** gio set 01, 2011 4:39 pm

willy_revenge @ ha scritto:

ally @ ha scritto:

...grazie per l'ennesima NSFW image della giornata... :yuno:

NSFW quella? :cereal:

...è sempre una stradale...

yorkeiser · **Inviato:** gio set 01, 2011 4:45 pm

Nex @ ha scritto:

toyo @ ha scritto:

QoS?

Dopo che siamo riusciti a far passare gli ICMP ci penseremo...

Tranquillo, nell'header del pacchetto basta mettere "0x50€", vedrai che poi passano tutti quelli che vuoi.

The Dark Side of Hardware Upgrade Forum

Tunnel on demand

Chi c’è in linea