SSH-yhteys (Linux) ja Putty (windows)

eero
Site Admin
Viestit: 329
Liittynyt: 07 Marras 2007 20:17

SSH-yhteys (Linux) ja Putty (windows)

Viesti Kirjoittaja eero »

SERVERILLÄ:

Asenna palvelimelle ssh-yhteys komennolla:
sudo apt-get install openssh-server

Muokkaa tiedostoa /etc/ssh/sshd_config
  • Etsi kohta PermitRootLogin yes ja muuta sen arvoksi no
    Voit rajoittaa ssh:n käyttöoikeuden tietyille käyttäjille lisäämällä tiedoston loppupuolelle rivi joka alkaa avainsanalla AllowUsers ja listataan sen perään välilyönnillä erotettuna käyttäjät jotka saavat ottaa koneeseen yhteyden
    • AllowUsers eero samu
    Voit myös rajoittaa joitain käyttäjiä vain tiettyihin ip-osoitteisiin näin koti@10.0.0.3 jolloin käyttäjä koti pääsee vain osoitteesta 10.0.0.3 kirjautumaan. Voit käyttää myös ns. wildcardeja koti@10.0.0.* jolloin vain 10.0.0. -alkuisista osoitteista pääsee sisään. Kätevä esim. lähiverkkoa varten.
Tallenna tiedosto ja käynnistä palvelin uudestaan komentamalla:
sudo /etc/init.d/ssh restart

Luodaan salausavain komennolla
ssh -XC tunnus@palvelimen_nimi

Käynnistä palvelin uudestaan komennolla:
sudo /etc/init.d/ssh restart

Asenna Firestarter-palomuuri pakettienhallinnasta.

Avaa ainoastaan portti 22.


Windows-koneelta

Imuroi vnc ja putty
tightvnc-1.3.9_x86_viewer.zip
VNC
(235.82 KiB) Tiedosto ladattu 893 kertaa
putty.zip
Putty
(244.25 KiB) Tiedosto ladattu 881 kertaa
Putty:

Avaa putty
  • Valitse sessions
    • Hostname = Serveri julkinen ip-osoite
      port = 22
    Valitse connection -> SSH -> Tunnels
    • Source port = 5900
      Destination = Serverin sisäverkon ip-osoite:5900 ( Saattaa olla sama kuin yllä) Esim. 192.168.1.233:5900
      Valitse nappi Add
    Siirry Sessions kohtaan ja anna nimi Saved sessions-kohtaan
    Valitse Save
Kokeile avata kaksoisklikkaamalla tallennettua session nimeä Puttyssä. Pitäisi tulla musta ruutu joka kysyy käyttäjänimeä ja sen jälkeen salasanaa.
Jos kaikki menee hyvin olet kirjautunut SSH-yhteydellä. Jätä ikkuna taustalle hengailemaan. Nyt avataan VNC. Kirjoita ruutuun localhost ja yhdistä.

Ps. Muista sallia serveriltä etäyhteydet.... =)