🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.os.linux.redes
Article #26

Re: Adminstración remota

#26
From: Xavier Montero
Date: Sat, 03 May 2003 20:46
48 lines
2660 bytes
> �Hay alguna manera de determinar la direcci�n IP a la que deber�a acceder
> desde VNC?. �Se puede hace algo?.

O bien montas una VPN (puedes bajarte la traducci�n del VPN-Howto del
ftp de www.escomposlinux.org, o bien puedes usar el ipmasqadm as�:

lamolina:~# cat ipchains

# [...] Reglas cl�sicas del ipchains, eliminadas para claridad del
mensaje.

###################################
# port redirection rulez
# use a -m value different for every rule!!!

# to enter by VNC to the machines
ipchains -A input -p tcp -y -d tu.ip.publi.ca/32 5900 -m 20 -l
ipmasqadm mfw -A -m 20 -r 192.168.5.21 5900 -p 10

ipchains -A input -p tcp -y -d tu.ip.publi.ca/32 5901 -m 21 -l
ipmasqadm mfw -A -m 21 -r 192.168.5.22 5900 -p 10

lamolina:~#


Con ello haces que cuando alguien entre en tu IP, en el puerto 5900,
en realidad vaya al puerto 5900 de la m�quina 21. Si va al puerto 5901
va a la m�quina 22, y as� sucesivamente.

Recuerda usar un valo de -m diferente para cada par de reglas.

Para que el VNC se conecte a puertos distintos, a�ades el ID de
display al final:

tu.ip.publi.ca:0 -> Display 0 -> puerto 5900
tu.ip.publi.ca:1 -> Display 1 -> puerto 5901
etc, etc, hasta 9 displays.

Si montas una VPN directamente ves las IPs _INTERNAS_ de la red
remota, con lo cual no s�lo sirve para VNC sino para compartir
impresoras, archivos, etc, etc. Las m�quinas aparecen como si
estuvieran en una red local, s�lo que en una red distinta. Por
ejemplo, si tu red es la 192.168.3.x, la de la oficina del pueblo K
podr�a ser 192.168.5.x y con al VPN ver�as esas direcciones de la red
192.168.5.0 desde la red 192.168.3.0

Saludos!
Xavi.
Technical Details
Message-ID: <1cc2ecae.0305031246.68a29f5f@posting.google.com>
Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail
References: <pan.2003.05.03.19.08.39.356655.1822@hispalinux.es>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: 102d4d,b6456fe3080552fb
X-Google-Attributes: gid102d4d,public
X-Google-Thread: f4463,b6456fe3080552fb
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2003-05-03 13:46:32 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail
From: xmontero@dsitelecom.com (Xavier Montero)
Newsgroups: es.comp.os.linux.redes,es.comp.hackers
Subject: Re: Adminstración remota
Date: 3 May 2003 13:46:32 -0700
Organization: http://groups.google.com/
Lines: 48
Message-ID: <1cc2ecae.0305031246.68a29f5f@posting.google.com>
References: <pan.2003.05.03.19.08.39.356655.1822@hispalinux.es>
NNTP-Posting-Host: 80.58.34.107
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: posting.google.com 1051994792 27165 127.0.0.1 (3 May 2003 20:46:32 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: 3 May 2003 20:46:32 GMT