X11 Forwarding e ssh

kingv · 13-04-2005, 14:12

C'e' maniera di utilizzare il forwarding X11 su SSH passando da un client a una macchina intermedia e poi su quella dove deve venire eseguita l'applicazione?
posso modificare la configurazione dei server ssh e non mi interessa perdere qualcosa in sicurezza (ma non posso aprire il FW, altrimenti non avrei fatto questa domanda

)

HexDEF6 · 13-04-2005, 14:21

mal che vada puoi fare un tunnel:

dal client:
ssh -L 2000:ip_macchina_finale:22 user@macchina_intermedia

(ho scelto la porta 2000 a caso, bastava usare una porta superiore alla 1024... o farlo da root!)

poi da un'altra shell sul client:
ssh -X -p 2000 [email protected]

Ciao!

kingv · 13-04-2005, 14:33

non mi funziona.

Quello che mi hai postato è una maniera esplicita di fare quello che mi aspetterei succedesse abilitando X11Forwarding su entrambi gli sshd.

eppure quando sono sulla macchina finale se lancio un xclock mi rimane appeso

kingv · 13-04-2005, 14:38

dopo un po' xclock va in timeout con messaggio:
Can't open display: INTERM:0.0

Codice:

       CLIENT                     INTERM                  FINALE
    +--------------+         +-----------------+       +-----------------+
    | Linux Fedora |         | Solaris 8       |       | Solaris 8       |
    | Core3        | <-- --> |                 |<----->|                 |
    |              |         | OpenSSH 3.8.1p1 |       | OpenSSH_3.9p1   |
    +--------------+         +-----------------+       +-----------------+

kingv · 13-04-2005, 15:15

la stessa cosa provata tra tre macchine linux funziona perfettamente, quindi forse e' un problema legato alla versione datata di sshd sulle macchine solaris

HexDEF6 · 13-04-2005, 19:07

Quote:

Originariamente inviato da kingv

la stessa cosa provata tra tre macchine linux funziona perfettamente, quindi forse e' un problema legato alla versione datata di sshd sulle macchine solaris

l'unica cosa che mi viene in mentee' la variabile DISPLAY...
dopo aver fatto i vari ssh -X prova a dirgli esplicitamente su che display deve mandare la roba....

kingv · 13-04-2005, 20:34

Quote:

Originariamente inviato da HexDEF6

l'unica cosa che mi viene in mentee' la variabile DISPLAY...
dopo aver fatto i vari ssh -X prova a dirgli esplicitamente su che display deve mandare la roba....

il primo host (quello che funziona correttamente) mi setta DISPLAY in automatico a :
localhost:10

il secondo, quello che NON funziona, mi ritorna invece un risultato differente, domani lo posto .
grazie per l'aiuto.

13-04-2005, 14:12	#1
kingv Senior Member Iscritto dal: Jan 2001 Città: Milano Messaggi: 5707	X11 Forwarding e ssh C'e' maniera di utilizzare il forwarding X11 su SSH passando da un client a una macchina intermedia e poi su quella dove deve venire eseguita l'applicazione? posso modificare la configurazione dei server ssh e non mi interessa perdere qualcosa in sicurezza (ma non posso aprire il FW, altrimenti non avrei fatto questa domanda )

13-04-2005, 14:21	#2
HexDEF6 Senior Member Iscritto dal: Dec 2000 Città: Trento Messaggi: 5917	mal che vada puoi fare un tunnel: dal client: ssh -L 2000:ip_macchina_finale:22 user@macchina_intermedia (ho scelto la porta 2000 a caso, bastava usare una porta superiore alla 1024... o farlo da root!) poi da un'altra shell sul client: ssh -X -p 2000 [email protected] Ciao! __________________ Linux User #272700 >+++++++++[<+++++++++>-]<+.++.>++++[<---->-]<++.+++++++. HOWTO: SSH Firewall e DMZ ɐɹdosoʇʇos oʇuǝs ıɯ

13-04-2005, 14:33	#3
kingv Senior Member Iscritto dal: Jan 2001 Città: Milano Messaggi: 5707	non mi funziona. Quello che mi hai postato è una maniera esplicita di fare quello che mi aspetterei succedesse abilitando X11Forwarding su entrambi gli sshd. eppure quando sono sulla macchina finale se lancio un xclock mi rimane appeso

13-04-2005, 15:15	#5
kingv Senior Member Iscritto dal: Jan 2001 Città: Milano Messaggi: 5707	la stessa cosa provata tra tre macchine linux funziona perfettamente, quindi forse e' un problema legato alla versione datata di sshd sulle macchine solaris

Strumenti
Mostra una versione stampabile Invia questa pagina per email