directman

<<< Назад

Получаем безопасный доступ к Web странице MajorDoMo

Иногда приходится администрировать удаленные системы, где в целях безопасности закрыт доступ к ресурсам домашней сети. Единственный проброшенный ресурс - SSH доступ до сервера.

SSH

Протокол SSH позволяет создавать тунели, с помощью которых можно получить доступ к нужным ресурсам, в том числе к админке мажордомо, находящейся в домашней сети.

Как не странно, возможности создания SSH тунеля встроены в Putty

Алгоритм создания доступа к изолированной системе:

1) С помошью puttygen создаем публичный/приватный ключ.

В открывшемся окне, в настройках следует указать тип ключа и его длину и нажать кнопку «Generate». После нажатия, следует повозить мышью над окном программы, для того, чтоб программа смогла собрать последвательность случайных чисел.
1

Для этого воспользуемся программой PuttyGen. В открывшемся окне, в настройках следует указать тип ключа и его длину и нажать кнопку «Generate». После нажатия, следует повозить мышью над окном программы, для того, чтоб программа смогла собрать последвательность случайных чисел.
2

По окончании генерации окно программы будет выглядеть следующим образом:

2) Сохраняем приватный и публичный ключ в файлы.

Нажимаем кнопку «Save private key», и в открывшемся диалоговом окне вводим имя файла, содержащего секретный ключ. Назовем его, например private.key. Публичный ключ отображается в верхнем поле «Key» и имеет вид: «ssh-rsa AAAAB3NzaC1ycчто-тоuJQ== rsa-key-дата-создания-ключа″. Сохранять публичный файл не обязательно, но если вам потребуется в дальнейшем настраивать пдключение к другим серверам, тогда удобней копировать ключ из локально содержащегося файла. По аналогии с приватным ключем нажимаем кнопку "Save public key" и в открывшемся окне вводим имя файла, содержащего публичный ключ.

Копируем содержимое поля "Public key for pasting into OpenSSH authorized_keys file" в буффер обмена и закрываем PuttyGen.

3) Настраиваем соединение с сервером с помощью открытого ключа.

Запускаем ssh-клиент Putty и производим подключение к серверу обычным образом, вводя имя пользователя и пароль.

На сервере, проверяем наличие папки ~/.ssh.

ls -a ~/. |grep .ssh

Если ее нет, создаем командой:

mkdir ~/.ssh

Создаем файл ~/.ssh/authorized_keys и копируем в него публичный ключ, который мы скопировали в буффер обмена. Обратите внимание, что ключ должен находиться в одной строке, без переносов.

cd ~/.ssh
touch authorized_keys
vi authorized_keys

Устанавливаем права доступа к файлу authorized_keys и папке ~/.ssh:

chmod 600 ~/.ssh/authorized_keys
chmod 700 ~/.ssh

4) Настраиваем Putty на клиенте

Закрываем соединение, для этого выходим из PuTTY и запускаем программу снова. В настройках SSH соединения указываем путь к приватному ключу: Connection->SSH->Auth->Private_key_for_Authentification->private.key
3

Сохраняем настройки подключения и подкючаемся к серверу. SSH-сервер запросит имя пользователя под которым вы хотите войти в систему, укажите свой логин, тот для которого вы редактировали authorized_keys файл. Далее авторизация пройдет автоматом с использованием приватного ключа, находящегося у нас на компьютере и публичного ключа, находящегося в authorized_keys файле на сервере.

4

5) Создание SSH-туннелей с помощью PuTTY

Putty может создавать SSH тунели, одним из следующих вариантов:
1) Локальный проброс порта
2) Удалённый проброс порта
3) Socks–proxy

Рассмотрим первый вариант для подключения к удаленному Majordomo. Делаем настройки тунеля как на скриншоте:

8

Для того, чтобы каждый раз не перенастраивать, на вкладке Sassion сохраняем настройки кнопкой save.

10

6) Проверяем доступ

При обращении по адреcу http://localhost:8989/ через браузер вы должны увидеть страницу удаленного сервера. Тунель будет работать до тех пор, пока запущен putty.

9

Поздравляем, защищенный доступ до админки MajorDomo получен.

Посмотреть подключения удаленного сервера можно командой netstat -tlpn

Используемые материалы:
https://putty.org.ru/articles/putty-ssh-tunnels.ht...
http://profhelp.com.ua/articles/%D0%BD%D0%B0%D1%81...

Обсуждение (3) (17)

Смотрите так же:
30.09.2020 Команды для назначения владельцев папок
16.09.2020 Собираем список ip вызывных панелей с поддержкой SIP
24.04.2020 Установка MajorDoMo на synology в 3 клика
13.02.2020 Настройка модуля zigbee2mqtt для работы с zigbee2mqtt или шлюзом sls zigbee gateway
13.02.2020 Настройка модуля zigbee2mqtt для работы с zigbee2mqtt или шлюзом sls zigbee gateway
25.01.2020 Команды для настройки прав пользователей на папку с majordomo
23.01.2020 Отключаем строгий режим MYSQL штатными средствами
12.10.2019 Подключаем светодиодные ленты к контроллеру MegaD
11.10.2019 Варианты интеграции электроприводов
30.09.2019 Выбор источников сигнала телевизоров LG 2013
29.09.2019 Узнаем версию дистрибутива linux
24.09.2019 Установка необходимых пакетов в xpenology через docker
16.09.2019 Примеры разметки Markdown
14.09.2019 Краткий обзор выключателей, в том числе Sonoff T4EU1C
13.09.2019 Сценарий для канала @MajorDoMo_feed
26.03.2020 Опыт установки Synology DSM
09.09.2019 Делаем majordroid лаунчером андройд по-умолчанию.
04.09.2019 Реализация сценария "кто-то пришел"
02.09.2019 Отправляем график hightcharts свойства любого объекта в телеграмм
17.09.2019 Автономная сигнализация на базе контроллера megad-2561
27.08.2019 Управление громкостью терминалов через телеграмм
26.08.2019 Полноценная консоль в браузере (wetty)
16.08.2019 Точечное регулирование радиаторов отопления
18.08.2019 Собираем голосовой помощник на базе WM8960 Audio HAT и raspberry pi zero w
13.08.2019 Общедоступная ссылка с закатом, рассветом и текущей погодой
24.07.2019 Самый дешевый вариант видеонаблюдения
22.07.2019 Запуск MajorDroid на одноплатниках, старых планшетах, телефонах.
22.07.2019 Запуск Majordroid на старом железе
15.07.2019 Устанавливаем opencv и необходимые библиотеки на ubuntu 18.04 без использования python
05.07.2019 Решение проблемы Incorrect integer value: '' for column 'ID' at row 1
04.07.2019 О приборах учета и удаленном снятии показаний (вода и газ)
04.07.2019 О приборах учета и удаленном снятии показаний (электричество)
03.07.2019 Конвертируем rs-485 в TCP-IP
24.06.2019 Наблюдение за радиационной обстановкой в регионе
06.06.2019 Меню пылесоса Xiaomi в телеграмм
06.06.2019 Удобный просмотр данных сенсоров через телеграмм
06.06.2019 Просмотр камер через телеграмм
06.06.2019 Управление светом через телеграмм
06.06.2019 Колор-пикер для телеграм
06.05.2019 Список символов emoji
17.04.2019 Установка z-way на Ubuntu
16.04.2019 Решение проблемы ERROR 1040 (HY000): Too many connections
09.09.2018 Список домофонов с IP интерфейсом
29.08.2018 Список кондиционеров с wifi
29.08.2018 Список доступных к покупке IP колонок
15.07.2018 Интеграция датчика Mi flora plant к системе УД MAJORDOMO
13.06.2018 Полезные команды для работы с git
27.05.2018 преобразование html страниц в картинку и отправка в телеграмм
24.05.2018 Полезные sql запросы
23.05.2018 Создание образа nand памяти orange pi plus2
16.05.2018 Команды для работы с базой данных напрямую
13.04.2018 Индикаторы о заряде батареек без использования картинок
06.04.2018 Установка и настройка python на windows для работы систем распознавания
05.04.2018 Распознавание лиц подходящих к двери людей с помощью ip камеры и открытие двери, если нейросеть признала своего
04.04.2018 Управление таймерами выключения света
04.04.2018 Управление RGB контроллером на базе ESP8266
03.04.2018 Увеличение разрешения китайских камер на чипе hi3516c H264
13.03.2018 Использование колонки google home в качестве терминала Majordomo
13.03.2018 Установка и подключение rtl usb донгла для чтения датчиков температуры и кнопок 433 мгц
13.03.2018 Настройка брокера MQTT
17.02.2018 Проект "умная входная дверь"
11.02.2018 Отправка всех значений свойства объекта в телеграм
21.12.2017 получение адреса по GPS координатам
21.12.2017 получение / передача GPS координат сервису livegps.com
21.12.2017 чтение мгновенных данных U,P, I электросчетчика милур 104
21.12.2017 Получение координат с маяков и gsm сигнализаций starline-online.ru

Екатеринбург, Россия

На форуме: directman66