Proxy sobre ssh

Podemos crear un proxy a partir de una conexión ssh con un comando del tipo:

ssh -D 9999 USUARIO@IP

Y en el navegador seleccionar en la configuración del proxy 'localhost' como servidor SOCKS y 9999 como puerto.

Más información aquí.

Port Forwarding

Interesante artículo sobre los túneles ssh.

X Windows en MS Windows

Hemos visto como ejecutar aplicaciones X Windows a través de una conexión ssh.

¿Y si conectamos desde un sistema MS Windows, a través de putty?

¡También podemos ejecutar aplicaciones gráficas con Xming, el servidor de X Windows para MS Windows!

Además también se puede ejecutar de manera portable desde un usb.

Se puede descargar desde aquí.

Túneles ssh

En este ejemplo, vamos a conectarnos por ssh al equipo 99.99.99.99 por el puerto 9999 y como usuario "bender" y redirigiremos el puerto 5900 (el puerto por defecto para vnc) del equipo de la red remota con ip 192.168.0.99 al puerto 1111 de nuestra máquina:

ssh -p 9999 -P -L 1111:192.168.0.99:5900 bender@99.99.99.99

Como resultado, si tenemos el vnc server trabajando en 192.168.0.99, podríamos acceder a él por el puerto forwadeado:

127.0.0.1:1111

Mucha más información aquí.

ssh

Para conectarnos a otra máquina por ssh:

ssh -p puerto usuario@ip

Si queremos copiar un fichero:

scp -P puerto fichero usuario@ip:directorio

Si queremos ejecutar aplicaciones gráficas añadimos el parámetro -X:

ssh -X -p puerto usuario@ip

En caso de querer ejecutar un navegador por este método, es recomendable usar epiphany, pues es mucho más liviano que otros.

ssh en nautilus

Cuando estamos trabajando en otra máquina a través de una conexión ssh, ¿no es una lata tener que andar copiando ficheros con scp?

Una alternativa mucho más cómoda es iniciar sesión en dicha máquina con nuestro navegador de archivos y arrastrar y soltar con el ratón.
Para ello, en la barra de direcciones de nautilus escribiremos:

sftp://usuario@direccion_ip:puerto/directorio

Por ejemplo:

sftp://bender@11.22.33.44:5566/home/bender

Al darle a enter nos solicitará la contraseña y accederemos a la máquina.
Si usamos el puerto por defecto para las conexiones ssh, y el usuario tiene permisos de lectura en la carpeta raíz, podemos obviar los datos puerto y directorio.
Lo descubrí en este interesante y completo árticulo sobre ssh.

Habilitar acceso por ssh a suse

Estos son los pasos para habilitar el acceso por ssh a nuestro equipo; es valido tanto para suse 10.3 como 11 (y supongo que para anteriores y/o futuras distribuciones).

Editar /etc/ssh/sshd_config y descomentar la línea 13; opcionalmente podemos cambiar el número de puerto (por defecto el 22) por el que queramos.

Abrir el puerto en el cortafuegos: YAST2 -> SEGURIDAD Y USUARIOS -> CORTAFUEGOS -> SERVICIOS AUTORIZADOS -> AVANZADO -> AÑADIR 22 A TCP Y UDP.

Lógicamente, si hemos cambiado el puerto por defecto, será ese el que deberemos abrir en el cortafuegos.