[brithack]

Ho provato, tramite virtual server, ad aprire la porta 22 per gestire da internet il mio server di casa ma il router, modificato con il firmware USR, mi dice che la porta è in uso e sarà spostata alla porta 2222.
Ho disabilitato tramite il menu Internet -> Access control -service il servizio SSh del router...ma forse ho disabilitato solo l'autenticazione e non il servizio vero e proprio.
Come posso configurare il router in modo che mi permetta di entrare tramite la porta 22 in SSH al mio server da internet?
Vi ringrazio

[fulmine500]

penso ti basti dapprima disattivare in access control lato wan l'accesso ssh e poi farlo con i virtual server mettendo la porta 22 con ip del pc

[brithack]

anche disattivando l'access control mi dice che la porta è in uso...

[kalauz]

ciao,
vado a memoria perchè non ho il router sotto mano,
l' access control ti serve solo per dire al' AGA quali servizi deve tenere attivi ma solo per accedere all' AGA !
per es. se io voglio poter accedere via ssh all' aga solo dalla LAN e non dalla WAN (cioè dall' esterno)
Il tuo caso è un normalissimo port forwarding.
fai questa prova:
in virtual servers definisci una porta esterna qualsiasi (per es. 222) e internamente al tuo pc (per es. 192.168.1.15) dove vuoi accedere la porta 22
fai attenzione che l' indirizzo ip nella LAN del pc dove vuoi accedere sia corretto (potrebbe cambiare se usi DHCP)
per collegarti dall' esterno digita

ssh -p 222 [email protected]

cioè il router accetta la connessione dall' esterno sulla porta 222 e la indirizza alla porta 22 dell' indirizzo 192.168.1.15

Ciao

[Esteban Sannin]

io ho da anni che uso la 22 per il mio server e mi e' bastato disabilitare in wan l'accesso ssh del router e aprire la 22 verso l'ip del router...

[mavelot]

io ho da anni che uso la 22 per il mio server e mi e' bastato disabilitare in wan l'accesso ssh del router e aprire la 22 verso l'ip del router...

Si esatto....anche se io in mancanza di controidicazioni, preferisco aprire la porta 443. In molti casi i proxy aziendali non bloccano la 443 consentendo una connessione diretta, attraverso la quale fare tunnelling molto facilmente.

Anche nel caso in cui la porta 443 passi per il proxy è ugualmente possibile fare tunnelling utilizzando un terminale che gestisca l'autenticazione NTLM sul proxy.

Occhio a non abusarne...si tratta nella maggior parte dei casi di violazioni più o meno esplicite delle policy di sicurezza aziendali. Per non parlare del fatto che una connessione persistente, al 99% priva di alcun intento malevolo, può essere scambiata per altro (es: TOR)....uomo avvisato mezzo salvato...:-P

[Esteban Sannin]

purtroppo son costretto ad usare la 22 perche' all'universita' abbiamo solo quella aperta il resto a parte l'80 e' tutto chiuso e sinceramente non sono troppo felice nel lasciare la 22 aperta...

[mavelot]

purtroppo son costretto ad usare la 22 perche' all'universita' abbiamo solo quella aperta il resto a parte l'80 e' tutto chiuso e sinceramente non sono troppo felice nel lasciare la 22 aperta...

Scusa ma come All'università hanno la 22 aperta ?? Follia.
Poi non ho capito....dici che è aperta la 80....ovviamente è aperta anche la 443 o no ?? Io userei quella

[brithack]

domani porvo a fare un portscanning per vedere quali porte sono aperte..
ma l'aga da solo puo fare tunneling per agirare il firewall?