settare VPN

[prandello]

Originariamente inviato da misterx

Quello che non mi spiego è ad esempio che, una volta creato il tunnel dovrei poter usare di tutto, ad esempio WindSPC

Intendi WinSCP (il client SFTP)? SFTP va abilitato per l'utente in freeSSHd.
Poi comunque non usi il tunnel già aperto, WinSCP crea una nuova connessione SSH sula porta specificata......

[misterx]

Originariamente inviato da prandello

Intendi WinSCP (il client SFTP)? SFTP va abilitato per l'utente in freeSSHd.
Poi comunque non usi il tunnel già aperto, WinSCP crea una nuova connessione SSH sula porta specificata......

pensavo che il tunnel lo potesse usare qualsiasi programma usando lo stesso principio di RDP regolando il numero di porta: 3389 se uso RDP e 22 nel caso di WinSCP. Questo espediente nel caso in cui sul firewall remoto sia chiusa la porta 22 ma non funziona.

Comunque si, su FreeSSh ho abilitato Shell, SFTP, Tunnel

[prandello]

Non vedo dove sia il problema: se non hai limitato ad uno solo il numero massimo di connessioni nella schermata SSH dei settings di freeSSHd, apri una nuova connessione con WinSCP... puoi usare chiave privata anche in questo caso: https://winscp.net/eng/docs/ui_login_authentication

[misterx]

Originariamente inviato da prandello

Non vedo dove sia il problema: se non hai limitato ad uno solo il numero massimo di connessioni nella schermata SSH dei settings di freeSSHd, apri una nuova connessione con WinSCP... puoi usare chiave privata anche in questo caso: https://winscp.net/eng/docs/ui_login_authentication

pensavo non servisse una nuova autenticazione essendoci già attivo il tunnel


p.s.
se qualcuno avesse documentazione per FreeSSHd lo ringrazio, non ho capito a cosa serve la chiave RSA se poi ne usa una generata con PuttyGen

[misterx]

finalmente ho risolto, era colpa del servizio che cadeva nel momento in cui mi disconnettevo e dunque mi costringeva a tenere la sessione sempre aperta.
Ovviamente avendo settato FreeSSHd in modo da accettare una sola connessione SSH, faceva il suo dovere e teneva fuori la seconda connessione.
Settato FreeSSHd in modo che rimanga su il servizio quando ci si disconnette ha iniziato a funzionare.
Questa volta i suggerimenti trovati in rete in merito a rdp+black screen mi avevano portato completamente fuori strada. C'è chi dava la colpa alle dimensioni MTU, chi alle policy di Windows, chi alla lentezza della rete etc...

Se vi capita avete un suggerimento in più.

Grazie a tutti quelli che mi hanno dato consigli e dritte.

[prandello]

Originariamente inviato da misterx

Ovviamente avendo settato FreeSSHd in modo da accettare una sola connessione SSH, faceva il suo dovere e teneva fuori la seconda connessione.

Alle volte dispiace star lì come una spina nel fianco a ripetere "te l'avevo detto!"...:

Originariamente inviato da prandello

se non hai limitato ad uno solo il numero massimo di connessioni nella schermata SSH dei settings di freeSSHd, apri una nuova connessione

[prandello]

Originariamente inviato da misterx

non ho capito a cosa serve la chiave RSA se poi ne usa una generata con PuttyGen

Ti stai riferendo probabilmente alle chiavi DSA/RSA nella stessa schermata SSH dei settings. Quelle non c'entrano con le chiavi generate via PuTTY, sono invece le "host keys" che servono a identificare univocamente il server come previsto dal protocollo. Sono usate ad es. la prima volta che ti connetti ad un server SSH con autenticazione a password. Ad es. su sistemi linux/unix con OpenSSH, la collezione delle host keys note è memorizzata in .ssh/known_hosts nella directory home di ogni utente. Idem con KiTTY in Windows, nella dir SshHostKeys.

[misterx]

Originariamente inviato da prandello

Alle volte dispiace star lì come una spina nel fianco a ripetere "te l'avevo detto!"...:

ad essere sincero, li per li non ti avevo capito, ora si. Lasciando aperta la connessione lato esxi in quanto il tutto è implementato su una macchina virtuale, non avevo considerato che l'accesso dalla consolle valesse una connessione, che testa

Grazie ancora

[misterx]

Originariamente inviato da prandello

Ti stai riferendo probabilmente alle chiavi DSA/RSA nella stessa schermata SSH dei settings. Quelle non c'entrano con le chiavi generate via PuTTY, sono invece le "host keys" che servono a identificare univocamente il server come previsto dal protocollo. Sono usate ad es. la prima volta che ti connetti ad un server SSH con autenticazione a password. Ad es. su sistemi linux/unix con OpenSSH, la collezione delle host keys note è memorizzata in .ssh/known_hosts nella directory home di ogni utente. Idem con KiTTY in Windows, nella dir SshHostKeys.

ma il fatto che ti consenta di generarne di nuove che significa?

Grazie

[prandello]

Puoi generarne di nuove per svariate esigenze, ad es. per adeguare la chiave RSA a livelli non deprecati (es. 2048 invece di 1024 bit) oppure perché stai replicando il tuo server già configurato su un'altra macchina virtuale e ogni server abbia un fingerprint univoco, etc.

Due letture tra la millemila che puoi trovare...:
https://winscp.net/eng/docs/faq_hostkey
https://superuser.com/questions/4219...s-it-generated

[misterx]

se ho capito, quella chiave viene scambiate tra client e server come fosse un cookies allo scopo di validare i pacchetti scambiati?

[misterx]

riprendo questa discussione per un problema: se chiudo la connessione Freesshd viene chiuso e di conseguenza, lasciando una connessione aperta non posso connettermi via rdp in quanto la connessione aperta attende la conferma della disconnessione da parte di un utente; come si risolve?

Grazie


p.s.
problema risolto, era colpa del servizio di windows andato su "storto" per ragioni a me ignote

[markophillips]

Configurare una VPN non è difficile, ma iscriversi a una VPN giusta non è facile. Quindi se stai affrontando problemi diversi da quello che stai usando Unreliable VPN, ti consiglio di scegliere una VPN affidabile che puoi trovare qui: https://www.allbestvpn.com/