Wirtualne Zacisze utak3ra

Jak szybko i prosto otworzyć tunel po SSH? Okazuje się, że do prostych zadań wystarczy... znany wszystkim (chyba) programik PuTTY. Proces otwierania tunelu pokażę na przykładzie przekierowania portu 2401, czyli podpięciu się do serwera cvs. Po co tak? Załóżmy, że mamy w firmie serwer cvs, który nie jest wystawiony publicznie i jest dostępny jedynie w ramach sieci LAN firmy. Jeden warunek: musimy mieć konto shellowe na serwerze, z którym się będziemy tunelować.

Otwieramy PuTTY i wprowadzamy adres serwera i port SSH, po którym zazwyczaj się z nim łączymy, aby dojść do konsoli:

Przechodzimy teraz do zakładki Connection -> SSH -> Tunnels i definiujemy elementy tunelu.

Wybieramy opcję "local" i podajemy w "source port" port, który otworzymy na naszym komputerze, po czym w "destination" adres IP i port docelowy.

Klikamy przycisk "Add" i jesteśmy gotowi. Zapisujemy sesję na przyszły użytek (z poziomu zakładki "Sessions") i łączymy się i logujemy. Od tej pory mamy otwarty tunel na podany port. W podanym tutaj przykładzie, klientowi cvs podajemy, że serwer cvs znajduje się pod adresem 127.0.0.1:2401. Działa!

#!/bin/bash
while [ 1 -eq 1 ] ; do
plikcmdline=""
for file in `find /proc -maxdepth 2 -wholename "/proc/*/cmdline" `
do
        if [[ -a $file ]]
        then
                result=`cat $file`
                if [[ $result = "nazwa_bardzo_waznego_procesu" ]]
                then
                        plikcmdline=$file
                fi
        fi
done

if [[ $plikcmdline = "" ]]
then
        nazwa_bardzo_waznego_procesu
fi
sleep 10s
done

W miejscu "nazwa_bardzo_waznego_procesu" podstawiamy nazwÄ™ naszego procesu i tyle

<config version="0.1">

               <match action="org.freedesktop.hal.storage.*">

                       <return result="yes"/>

               </match>

               <match action="hal-storage-mount-fixed-extra-options">

                       <return result="yes" />

               </match>

               <match action="hal-storage-mount-removable-extra-options">

                       <return result="yes" />

               </match>

</config>