Удалённый доступ к ubuntu через интернес с winows машины

[dima81]

Хочу сделать доступ к домашнему компьютеру, работающему под управлением ubuntu_10.04 с рабочего компьютера на котором установлена WindowsXP.

Задача в том что бы был доступ к файлам, т.е копирование в обоих направлениях. Задачи видеть рабочий стол не стоит. Но желательно что бы на машине с windows можно было хотя бы удалённо запустить midnighcommander. (Читал, что можно вывод графики перенаправить на клиет машину через xming).
Соединение кончечно же должно быть защищённым.

Ubuntu подключен к интернет через одного из операторов проводной городской связи посредством ethernet. (В договоре есть надпись FTT). В настройках NW данное соединение располагается во вкладке DSL. Для доступа к интернет требуется логин и пароль.

На всякий случай привожу вывод ipconfig -a

(Нажмите, чтобы показать/скрыть)

dima@nout:~$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:1e:ec:1c:bf:40 
          inet6 addr: fe80::21e:ecff:fe1c:bf40/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:251806 errors:0 dropped:0 overruns:0 frame:0
          TX packets:227470 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:202506792 (202.5 MB)  TX bytes:32611768 (32.6 MB)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:17413 errors:0 dropped:0 overruns:0 frame:0
          TX packets:17413 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:3053990 (3.0 MB)  TX bytes:3053990 (3.0 MB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:109.161.12.136  P-t-P:85.113.212.58  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:6432 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5748 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3

Подскажите с чего тут вообще начать. (с сетями в голове полная каша  )

[bestov]

Как я понял тебе просто нужен доступ к компьютеру для того что бы копировать файлы?
Ну это можно сделать с помощью ftp или ssh, тебя такие подключения не устраивают?

[dima81]

Устраивают, как это можно реализовать? Что лучше будет использовать ftp или ssh?

[track]

>>>Что лучше будет использовать ftp или ssh?
все зависит от ваших задач. имхо ssh лучше.
>>>как это можно реализовать?
как у вас реализовн выход в инет? если динамический ип, то ключевые слова: dyndns, putty.

[dima81]

Если ssh надёжней, то через него. Можно ли будет запустить что то наподобие файлового менеджера на windows машине для доступа к файлам?
IP динамический, пробовал раньше skydns для фильтрации сайтов, работало нормально.
Пользователь решил продолжить мысль 04 Ноября 2011, 15:31:06:посомотрел putty - это получается прога клиента, т.е. Через неё будет осуществляться доступ.
А dyndns необходим для установки статического IP. Верно?

[track]

>>>посомотрел putty - это получается прога клиента, т.е. Через неё будет осуществляться доступ.
А dyndns необходим для установки статического IP. Верно?
да.
>>>Если ssh надёжней, то через него.
ssh и ftp это разные вещи, всли хотите и управлять компом, то ssh, если тока для работы с файлами ftp.

[drako]

ssh и ftp это разные вещи, всли хотите и управлять компом, то ssh, если тока для работы с файлами ftp.

И что же мешает через ssh управлять файлами как и через ftp?

[track]

>>>И что же мешает через ssh управлять файлами как и через ftp?
вам наверно умение читать.

[dima81]

Спасибо, вначале попробую ftp, пока его будет достаточно.

[БТР]

на убунте -

Код: [Выделить]

sudo apt-get install ssh
на винде поставить WinSCP.

[drako]

вам наверно умение читать.

Интересно, как я тогда букавки пишу? Да и Ваше мнение по поводу моей грамотности никто не спрашивал, а вот ответ что мешает через ssh рулить файлами(filezilla, winscp) мы так и не услышали... Если чего-то не знаете, не стоит это прятать за оскорблениями, тем более такими глупыми.

[track]

>>>Да и Ваше мнение по поводу моей грамотности никто не спрашивал,

ssh и ftp это разные вещи, всли хотите и управлять компом

про грамотность дальше продолжать? где я написал, что файлом рулить нельзя?

>>>то мешает через ssh рулить файлами(filezilla, winscp) мы так и не услышали...
см п.1.

>>>Если чего-то не знаете, не стоит это прятать за оскорблениями, тем более такими глупыми.
если я чего-то не знаю, то не пишу, если не уверен, то сразу прошу меня поправить. на этом диалог с вами считаю оконченным.

[drako]

ssh и ftp это разные вещи, всли хотите и управлять компом

про грамотность дальше продолжать? где я написал, что файлом рулить нельзя?

Очень хочется продолжения про грамотность, поскольку в русском языке ваша И выглядит как опечатка - правильное написание было бы "и управлять компом, и управлять(работать) с файлами, особенно в свете следующего:

если тока для работы с файлами ftp.

В связи с чем и возникает вопрос, что мешает работать с файлами через ssh(читай если нужно управлять файлами, то почему обязательно ftp)?

[dima81]

Установил ssh в системе, чего дальше делать непонятно.
Пользователь решил продолжить мысль 05 Ноября 2011, 10:38:01:Проверяю работу ssh напрямую не используя перенаправление через skydns. Установил winCSP ввел свой IP логин и пароль, получил доступ к системе.
Что хотелось бы выяснить:
- как закрыть доступ к корню - я его вижу и могу копировать оттуда некоторые файлы, думаю этого не должно быть;
- в настройках ssh доступ по паролю отключен. Насколько я понимаю работа идёт через ключи, эти ключи генерировались при первом входе, а затем запрашивается пароль для рашифровки ключей, это так?

(Нажмите, чтобы показать/скрыть)

# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
AddressFamily inet
Port мой порт
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile   %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes

- если вход идёт через ключи, то почему в wincsp в поле настройки Private key file ничего не отображается?

[censor]

ssh предоставляет доступ к консоли в полной мере так же как если бы вы открыли терминал локально на компе. если не умеете пользоваться консолью фтп для скачивания файлов будет предостаточно, но его тоже надо сначала правильно сконфигурировать.
putty - виндовый клиент для ssh
доступ по ключам пока не трогайте разберитесь с основами.
рассказывать как настраивать ключи на данном этапе вам не станут, т.к. не знаете основ работы в консоли.
Пользователь решил продолжить мысль 05 Ноября 2011, 11:04:41:dyndns предоставляет возможность регистрации имени 3-го уровня, в дальнейшем на компьютере устанавливается клиент который отслеживает изменение ip адреса и обновляет его на сервисе dyndns, за счет этого при наличии "белого" ip можно по имени обращаться к домашнему компу с динамическим ip адресом.
skydns сервис предоставляет возможность фильтрации dns запросов от нежелательных для просмотра страниц и к dyndns отношения не имеет.