Re: Acceder a PC detrás de firewall
On Thu, 29 Oct 2009 20:07:17 -0300
Angel Claudio Alvarez <dus.angel@gmail.com> wrote:
> El jue, 29-10-2009 a las 01:38 -0700, consultores1 escribió:
> > On Wed, 28 Oct 2009 22:14:40 -0300
> > Angel Claudio Alvarez <dus.angel@gmail.com> wrote:
> >
> > > > Has probado ssh o sftp, via 443 u 80: asi, no necesitas acceso
> > > > al ruteador. (tendrias que instalar 1 servidor ssh en el
> > > > ordenador detras del ruteador).
> > > >
> > > > Con OpenVPN, tambien tendrias necesidad del servidor detras del
> > > > ruteador y el cliente, afuera.
> > > >
> > > Es al reves, el cliente tiene que estar detras del routery el
> > > servidor afuera. Si pones un servidor detras del router NO hay
> > > manera de acceder a menos que toques el router ( abras o
> > > redirecciones puertos)
> >
> > Disculpame, pero no me queda muy claro: no pretendo llevarte la
> > contraria!
> >
> no tengo nada que disculpar
>
> > El ordenador inaccesible, esta detras del router, del que sin
> > problemas podria accesar al de la casa con ssh u otro: pero para
> > accesar el de la oficina, tendria que salir la peticion de alli
> > mismo y crear el tunel o puente; por lo que deduzco que alli
> > deberia estar el demonio (servidor). Que opinas, por favor?
> >
> que me parece que la idea de la comunicacion la tenes, pero que el
> concepto de cliente servidor lo entendes al reves ( o yo no alcanzo a
> entender tu expresion)
Es que en este caso, estoy considerando que la persona que pregunta, no tiene acceso al ruteador; y tambien que no es un tunel permanente.
> el cliente (oficina) solicita al servidor(casa) establecer una
> comunicacion cifrada, siempre y cuando el servidor este
> "escuchando" ( ofreciendo un servicio)
> Una vez que el cliente establecio el tunel, la comunicacion (ssh, ftp
> rsync http, o lo que se ocurra) puede inciarse desde cualquier punta
> del tunel, por lo que muy bien desde la casa puede iniciar una sesion
> ssh a traves del tunel + una sesion rsync (por ejemplo)
si, pero aqui hablamos de un tunel permanente.
>
> > Lo otro, es con los puertos 80 y 443; estaran filtrados? segun yo
> > deberian estar libres.
> >
> si no tuviera puertos abiertos ( esos o cualesquiera otros) no tendria
> sentido el establecer un tunel
Por supuesto, ademas que openvpn, permite poner rangos de puertos.
Gracias por tu atencion.
PD:
Para el que pregunto, Ya construistes el tunel o puente?
--
consultores1 <consultores1@gmail.com>
Reply to: