ssh statt vpn

Vielen Dank Jens,

es klappt! schneller als vorher mit vpn.

Hallo,
ich habe einfach die Anleitung aus dem Thread: „Einfacher Remote Zugriff für j-lawyer“ von iphhag genommen.
Warum das alles funktioniert, kann ich aus technischer Sicht nicht sagen. Vieles von dem, was ich gemacht habe, ist das Ergebnis von try and error.
Bei mir hängt im Büro eine j-lawyer-box an einer fritz box.
Die Voraussetzungen aus dem alten Thread von iphhag lauten:
„1. Euer Server muss in eurem Büronetzwerk eine feste IP-Adresse haben (im Beispiel hier: 192.168.0.5)
2. Im Router des Büronetzwerks muss Port 22 (nur TCP) auf den Server weitergeleitet werden (SSH, weitere Portfreigaben sind nicht erforderlich)
3. Ihr habt entweder eine feste (externe) IP-Adresse (wohl die wenigsten) oder einen Hostnamen für eine dynamische IP-Adresse definiert, die aktuell gehalten wird (ich mache das über einen cronjob auf dem Server; viele Router bieten diese Möglichkeit auch). Im Beispiel hier: kanzlei.no-ip.com“
Die dynamische ip-adresse habe ich über my.fritz realisiert. Da gibt es sicherlich elegantere Lösungen. Für mich war es das Einfachste, weil mein VPN vorher auch darüber lief.
Putty habe ich überhaupt nicht genutzt, da Windows 10 bereits einen ssh client standardmäßig an Bord hat.
Zum Einloggen von außen rufe ich zunächst die windows power shell als Administrator auf.
Dann gebe ich in der Kommandozeile ein:
ssh -L 8083:localhost:8080 root@*******.myfritz.net
Beim ersten mal wird man gefragt, ob man den Host Key Fingerprint akzeptieren möchte. Es besteht die Möglichkeit zwischen yes und no. Wenn man auf seinen Server möchte, bestätigt man durch die Eingabe von „yes“. In einer Putty Anleitung steht zu diesem Schritt:
„Bei einer erfolgreichen Verbindung erhalten Sie das erste Mal immer eine Warnmeldung. Diese Meldung erfolgt, weil die Verbindung zum entfernten Rechner verschlüsselt ist und PuTTY den Schlüssel nicht kennt.
Klicken Sie auf den Knopf Ja um sich am entfernten Rechner anmelden zu können.“
Ohne Putty passiert das alles auf Kommandoebene, mit den oben genannten Alternativen yes/no.
Zu guter Letzt wird man dann noch nach dem Passwort gefragt, das man dann eingibt, ohne dass es im Fenster wiedergegeben wird und abschließend mit Enter bestätigen.
Es hat bei mir einige Versuche gebraucht, bis ich verstanden habe, welches Passwort abgefragt wird. Es ist das Passwort des Benutzers auf dem Server.
Man befindet sich dann auf dem Server.
Dann öffnet man den Client über die Anmelderoutine und wechselt in den Reiter „Verbindung“ und gibt dort unter „Server“: localhost ein und unter „port“: 8083 unter Sicherheit wählt man : Standard
In dem Reiter „Login“ gibt man seine normalen Anmeldedaten ein und bestätigt durch drücken der Schaltfläche: „Anmelden“.
Thats it.
Nach beenden des Clients wechselt man dann wieder in die windows power shell und gibt schlicht und ergreifend „exit“ ein und der Tunnel wird geschlossen.
Abschließend noch die Frage an dich Jens, ob es möglicher Weise sinnvoller (sicherer) ist, einen weiteren Nutzer auf dem Server einzurichten, der nicht vollen Zugriff auf den Server hat.
Wie das geht, übersteigt jedoch meine Kenntnisse in Sachen linux.
Das Ergebnis dieses externen Zugriffs ist auf jeden Fall schneller und m.E. auch unkomplizierter als über VPN.
Vielleicht hat ja noch jemand Verbesserungsvorschläge für dieses Procedere.