Article View: es.comp.os.linux.redes
Article #26Re: Adminstración remota
From: Xavier Montero
Date: Sat, 03 May 2003 20:46
Date: Sat, 03 May 2003 20:46
48 lines
2660 bytes
2660 bytes
> �Hay alguna manera de determinar la direcci�n IP a la que deber�a acceder > desde VNC?. �Se puede hace algo?. O bien montas una VPN (puedes bajarte la traducci�n del VPN-Howto del ftp de www.escomposlinux.org, o bien puedes usar el ipmasqadm as�: lamolina:~# cat ipchains # [...] Reglas cl�sicas del ipchains, eliminadas para claridad del mensaje. ################################### # port redirection rulez # use a -m value different for every rule!!! # to enter by VNC to the machines ipchains -A input -p tcp -y -d tu.ip.publi.ca/32 5900 -m 20 -l ipmasqadm mfw -A -m 20 -r 192.168.5.21 5900 -p 10 ipchains -A input -p tcp -y -d tu.ip.publi.ca/32 5901 -m 21 -l ipmasqadm mfw -A -m 21 -r 192.168.5.22 5900 -p 10 lamolina:~# Con ello haces que cuando alguien entre en tu IP, en el puerto 5900, en realidad vaya al puerto 5900 de la m�quina 21. Si va al puerto 5901 va a la m�quina 22, y as� sucesivamente. Recuerda usar un valo de -m diferente para cada par de reglas. Para que el VNC se conecte a puertos distintos, a�ades el ID de display al final: tu.ip.publi.ca:0 -> Display 0 -> puerto 5900 tu.ip.publi.ca:1 -> Display 1 -> puerto 5901 etc, etc, hasta 9 displays. Si montas una VPN directamente ves las IPs _INTERNAS_ de la red remota, con lo cual no s�lo sirve para VNC sino para compartir impresoras, archivos, etc, etc. Las m�quinas aparecen como si estuvieran en una red local, s�lo que en una red distinta. Por ejemplo, si tu red es la 192.168.3.x, la de la oficina del pueblo K podr�a ser 192.168.5.x y con al VPN ver�as esas direcciones de la red 192.168.5.0 desde la red 192.168.3.0 Saludos! Xavi.
Technical Details
Message-ID:
<1cc2ecae.0305031246.68a29f5f@posting.google.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mailReferences:
<pan.2003.05.03.19.08.39.356655.1822@hispalinux.es>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: 102d4d,b6456fe3080552fb X-Google-Attributes: gid102d4d,public X-Google-Thread: f4463,b6456fe3080552fb X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2003-05-03 13:46:32 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail From: xmontero@dsitelecom.com (Xavier Montero) Newsgroups: es.comp.os.linux.redes,es.comp.hackers Subject: Re: Adminstración remota Date: 3 May 2003 13:46:32 -0700 Organization: http://groups.google.com/ Lines: 48 Message-ID: <1cc2ecae.0305031246.68a29f5f@posting.google.com> References: <pan.2003.05.03.19.08.39.356655.1822@hispalinux.es> NNTP-Posting-Host: 80.58.34.107 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: posting.google.com 1051994792 27165 127.0.0.1 (3 May 2003 20:46:32 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: 3 May 2003 20:46:32 GMT