Comments on: Port Forwarding: accediendo a las máquinas de una intranet desde una sóla máquina pública.

By: fguillen

fguillen — Fri, 19 Dec 2008 11:03:18 +0000

Nota mental: siguiendo la explicación de @Adrián tengo esto:

mi.local$ ssh user@server.es -L 1680:ip.destino:1680

Gracias

By: Adrián

Adrián — Sun, 09 Nov 2008 21:32:44 +0000

un detalle: el proxy tiene que ser socks, talqueasí: http://d.imagehost.org/view/0324/Imagen_20.png

By: fguillen

fguillen — Sun, 09 Nov 2008 21:29:48 +0000

Gracias @Adrián.. super útil.

By: Adrián

Adrián — Sun, 09 Nov 2008 20:48:43 +0000

con los tuneles ssh es la mar de sencillo (aquí explico si usas mac o leenucs):
- basta con tener a una maquina cualquiera abierto el puerto 22 de ssh
- abres una consola: escribes ssh -D 1080 root@mimaquina -p 22
- en firefox o safari, configuración de proxy, lo configuras: localhost:1080
- tecleas: http://10.10.10.22 y voilà! estás como si estuvieras dentro de la red local
o si quieres ahorrarte problemas, una vpn pptp, es una maravilla!

By: fguillen

fguillen — Fri, 19 Sep 2008 09:37:59 +0000

@NeKo: Es también una buena alternativa pero cuando intentamos esto resultaba que su proveedor de VPN sólo tenía cliente para windows y nosotros éramos de linux.

En cualquier caso es una muy buena alternativa.

By: NeKo

NeKo — Fri, 19 Sep 2008 09:34:01 +0000

Y no sería mucho mejor que te dieran acceso mediante VPN, sería igual o más rápido sin dejar al descubierto el servidor de mysql o la aplicación interna, etc…

By: fguillen

fguillen — Fri, 19 Sep 2008 09:01:09 +0000

@Neko: Así es como lo tenía antes, y así lo sigo usando en caso de necesidad. Pero la configuración actual es mucho más fluida y la agilidad con la que trabajas es infinitamente mayor.

Imagínate tener que acceder a una aplicación web alojada en la máquina 10.10.10.22. ¿Qué haces? ¿Accedes por ssh a la 205.205.205.205 y luego a la aplicación web mediante links y otro navegador de consola? Un poco infierno ¿no?.. aunque aveces lo hago, o ¿te conectas mediante VNC al 205.205.205.205 y desde las Xs exportadas navegas? Otro infierno esta vez por la latencia de respuesta.

Mucho mejor es acceder desde tu máquina local directamente desde tu navegador y que los datos que viajen sean puramente http y no píxeles. Ademas del plus añadido de poder gestionar los upload/download directamente desde tu máquina local.

Lo mismo para una conexión ftp o mysql que habría que hacer saltos ssh/scp al 205.205.205.205 y luego conectar a las máquinas interiores.

Como digo, tu opción es posible, pero el túnel es una puta pasada de agilidad.

By: NeKo

NeKo — Thu, 18 Sep 2008 19:24:48 +0000

¿No sería mejor tener acceso a la máquina por ssh, ftp y vnc; y desde la máquina local acceder al resto de servicios?