если рядом с сервером есть человек с устройством, которое имеет доступ в Интернет и который умеет вводить что-то сложнее ping ya.ru, можно через reverse ssh попробовать подключиться.

Правда на твоей стороне нужен хост с белым IP, принимающий SSH-соединения

Но обычно объяснить как запускать Anydesk/Teamviewer проще, чем рассказать как фигачить ssh -R из консоли :-)

Зацепи его через OpenVPN к твоему серверу и ходи по этому туннелю. OpenVPN можно даже через проксю пропустить (правда, только TCP). В принципе, можно и ssh-туннелем или даже SSH VPN, но опенвпн побыстрее будет.

проставить на всех промежуточных NAT и FW правила допуска и пробросы порта на ssh данного сервера. вход ssh естественно сделать только по ключу.
реверс ssh и впн уже сказали.

Ssh over Tor hidden service

зачем человеку тор если он не собирается скрываться ??

Пробивать NAT, даже когда и клиент и сервер не имеют внешнего адреса.

можно серверу подключаться по ssh через tor, для этого на сервере должен быть запущен hidden service. Тогда на наты вообще пофигу

тред не читал

reverse ssh

Интересно. Ушел яндексить!

Кстати, временно решили проблему так: вывели в локалку, а далее через стыдно говорить виндовс и AnyDesk а на саму систему локально через putty/ssh2 заползли

Это порно работает достаточно сносно. Но потом reverse ssh это без проблем, если его еще можно в автозагрузку прописать, а дома роутер я настрою без проблем

а далее через стыдно говорить виндовс и AnyDesk
putty

Ничего стыдного, у вас же там очевидно Эльбрус, на который ты так наяривал и давно ждал. Смотрю, все идет по плану.

Это таки самое простое решение в треде.

tor

если его еще можно в автозагрузку прописать, а дома роутер я настрою без проблем

тогда сразу смотри в сторону autossh

кек, оно так и есть

FFGJ

зачем человеку тор если он не собирается палится.

Тор на любом flow видно, как публичный дом в день получки.

«мне кааатцо», ентое все из-за громкой рекламы тора. сейчас тор рассматриваетца современным поколением Z не как рабочий инструмент, со своими плюсами и минусами, а как икона божьей матери в окантовке из золота 999 с серебряными позументами. ее использование непререкаемо как вера в абсолютное будущее…
много лет назад один дизигнер все грезил RAID-массивом :) «давай поставим давай поставим» а на вопрос «какой тип и зачем и что он будет делать ??» стухал и смотрел непонимающе - чё ты мне тут глупости в калёса вставляешь…

он не собирается палится

Перед кем и почему?

Дядь, почему ты пишешь как поколение Z?

как «организовать легальный бэкдор»?

В принципе уже почти всё перечислели.

• reverse SSH tunnel – на один раз достучаться
• reverse SSH tunnel with autossh – когда временное решение становится постоянным
• (Open)VPN – на более чем два раза
• IPv6 – предел мечтаний

Советую посмотреть в сторону softethervpn и azure vpn http://0x1.tv/20150627Q

у вас же там очевидно Эльбрус, на который ты так наяривал и давно ждал. Смотрю, все идет по плану

Всё так, Эльбрус-8С. Оно действительно работает, хотя я бы предпочел видеть там Alt Linux а не Astra

PS AnyDesk у меня и на Linux отлично работает

«мне кааатцо», ентое все из-за громкой рекламы тора
О боже! Tor взломан и не анонимен??!
Tor контролируют шпионы АНБ. Никогда не используйте Tor.
Tor медленный и для педотеррористов, ставь VPN и не парься
Шифрование у Tor слабее чем у VPN(sic!)
VPN маскирует весь трафик, а Tor только браузер(про TransPort мы таки не слышали, да)
Роскомнадзор запретил Tor. Теперь он вне закона.
etc

Вот это у вас жирный троллинг такой или серьёзно всё?? «Громкая реклама» НКО — это же ведь именно НКО тратят 99% бюджета на рекламу, мда...

Tor — ибо просто как две строчки конфига и безопасно из коробки. VPN можно по пьяни открыть для всего мира голой пятой точкой, это уметь настраивать надо, а если доступ однократный нужен — оно того не стоит.

Ну и да, таки РКН не увидит, кто и когда подключается к серверу и наоборот. А с VPN увидит, ещё как, и обязательно запишет логи. И занесёт в архив.

man reverse ssh

man reverse ssh

Кто-нибудь этим пользовался? Есть примеры? В интернете мутно пишут

Допустим мой домашний IP 7.7.7.7 и я открыл порт 3333 на основной комп. Есть много статей по reverse ssh, но я не понимаю куда подставить мои 7.7.7.7 и куда 3333

Ssh over Tor hidden service

Кстати, да. Самое простое и красивое решение.

https://habr.com/en/post/122445/

Я подобной штукой пользуюсь регулярно, это наверное самый надёжный способ что-то пробросить.

UPD:

на эльбрусе запускаешь: ssh -R 1488:127.0.0.1:22 winsucks@7.7.7.7

на 7.7.7.7 запускаешь: ssh elbrusrulez@127.0.0.1 -p 1488

Как-то так ЕМНИП

Кстати, временно решили проблему так: вывели в локалку, а далее через стыдно говорить виндовс и AnyDesk а на саму систему локально через putty/ssh2 заползли

Я всегда так делаю. Если возникают проблемы с доступом. Правда использую на винде RMS вместо AnyDesk.

малинку в локалку с этим компом воткнуть, а на малинку накатить анидеск или что угодно иное вот и всё. На малинку заходишь и в ней по ssh к серверу уже

Или второй вариант, на этом самом сервере настроить подключение к IPv6 сервер брокеру и вуаля у тебя попа смотрит в интернет. Хотя я это давно не тыкал. Одно время это было популярно, а сейчас чёт тихо

tor hidden service

Zerotier One или Tailscale

/thread

мне нравится вариант с малинкой, как менее инвазивный. На сервере потом удалят конфиг реверс ссш, или еще чего, ведь это тестовый полигон; или поставят рядом второй. А малинка будет стоять

Zerotier One

+1

Пятизвездочный сисадмин не умеет в ssh, что тут ещё скажешь… Я теперь даже не удивлен что именно ты так яро топил за страну и в частности Эльбрус. То есть заныкать его за кучу фаерволов и натов вы умудрились (или это было требование вендора?), но при этом доступ снаружи для таких как ты не осилили.

Ясно.

У меня нет предубеждений против ру продукции, но есть против таких странных администраторов. Ну попросите, пусть вам тимвьювер или энидеск на Эльбрус портируют, если вы ман по ssh прочитать всем коллективом не осилили. Хороший коллектив, интересные задачи, скоро штаты перегоним.

Как ты там вечно писал в тредах про Эльбрус - «надо же с чего то начинать»? Ну так начните с увольнения текущего персонала и наймите тех кто пользовался ssh.

ssh, но я не понимаю куда подставить мои 7.7.7.7 и куда 3333

В трудовую подставь. Ну серьезно, это норма сейчас?

не понимаю куда подставить мои 7.7.7.7 и куда 3333

I-Love-Microsoft

Microsoft

В реестр, же!

Господи, да что ж ты так раскукарекался, да не админ я и никто из моих коллег, а наш 1 админ виндузятник. А коллектив работал долгое время с QNX4 поэтому ничего не соображает в SSH, более того я сейчас на удаленке, будь единственный пользователь Linux во всей конторе (я) сейчас там, было бы проще

Ну не в development же мне писать, какая разница сколько звездочек, что они вообще показывают (интенсивность флуда и длительность регистрации, всё)

Никаких специальных NATов не городили, просто обычная конторская сеть с админом-виндузятником в отпуске, что он там настроит с телефона - о каком тут осилили-неосилили может идти речь?

Еще претензии есть?

Спасибо, вот это наглядно, сразу ясно что к чему относится. Имя пользователя winsucks это мой локальный логин? А elbrusrulez я так понимаю на сервере

winsucks это логин на 7.7.7.7

elbrusrulez это логин на той машине, к которой ты доступ получаешь.

Zerotier One или Tailscale

Вот это интересная тема, тоже надо попробовать. Может даже предпочтительнее чем reverse ssh

Претензий и не было, я примерно так себе целевую аудиторию Эльбруса и представлял.

Давно бы впн подняли через копеечный вдс да и все, или Эльбрус и в впн клиент не умеет?

Zerotier One

Не вьеду. Создание вирт. сети через забугорный сервис? Или я не правильно понял.

А если не секрет, что делаете с эльбрусами ?

Это вроде будет побыстрее https://www.softether.org/4-docs/2-howto/6.VPN_Server_Behind_NAT_or_Firewall/2.VPN_Azure

Да не... Я спрашивал

Zerotier One

Работает автономно? Имеешь свой ID - сервер?

Претензий нет, но попытка оскорбить есть. Возможность использовать легальный VPN для доступа на машину рассматривали, но нам требовалось быстрое временное решение на 2 недели, пока все сотрудники не вышли на работу из удаленки

После создания темы решение было найдено так, как я это описал выше. Возможно, если бы не нашли, VPN стал бы следующим шагом, потому что reverse ssh немного не удобно, другим тоже нужен доступ не только мне (возможно rev ssh это позволяет)

Вы не ту себе жертву выбрали чтобы пиписькой мериться, для меня знания и опыт не являются доказательством превосходства, это просто инструмент решения задач

Если вопрос мне, то просто по требованию заказчика готовимся предоставить своё ПО на этой платформе, не только ПО но и работу с оборудованием. Без конкретики сферы деятельности

Ok , а когда будет 16c версия проца ?

16св обещают 2021+, там будет аппаратная виртуализация, которая мне не нужна, но кому то нужна наверное

В общем, до меня добралось это чудо техники, я вижу что это не «рисунки союзмультфильма», на одной конфе мне это достали из рамки и «даже потрогать дали» процессор (было приятно как сиськи 5 размера), теперь задача освоить, отладить своё ПО там, может тесты погонять, но это потом

Может отдельную тему создам