FreeBSD: SSH через web морду

[kirill.adw]

Всем здравия и благополучия.

В моей конторе открыт 80 и 443 порты, поэтому по SSH до своего сервера не достучаться.
Хотя достучаться всётаки можно через WEB морду, благо: ajaxterm, Shell in a Box, WebShell

Хотелось бы услышать рекомендации профи, по данному вопросу. Что всё таки лучше использовать
под FreeBSD, что бы через Web морду заходить в shell

P.S. Для безопастности буду использовать https и пароль на вход, но это уже средствами web сервера.

Заранее благодарен.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[server801]

webmin

[kirill.adw]

А, кроме webмина есть ещё предложения?

[risk94]

webmin

сколько себя помню у вебмина куча дырок, периодически ...

[Нефиг_чем_заняться]

Всем здравия и благополучия.

В моей конторе открыт 80 и 443 порты, поэтому по SSH до своего сервера не достучаться.

Странная контора - перенаправить на ваш сервак 80 и 443 дают, а нормальный доступ по ссш - нет.
443-й используется по назначению?(https в смысле)
Если нет, то установите в конфиге ссш чтоб слушал на 443 порту и крышка.
Надо будет https - правте линки там где надо на https://jkhjkhjkh:80
Все остальное(over web) - имхо онанизм.

[x6e6564]

Ну не странно это.. Например, доступ к Интернету контролирует головная орг.
Как и говорилось, если не слушается один из этих портов, можно повесить на него ссш.
Либо через натом редиректить.

Код: Выделить всё

nat_wan0_flags="redirect_port tcp 192.0.2.1:22 80 IP_конторы redirect_port tcp 192.0.2.2:80 80 redirect_port tcp 192.0.2.2:443 443"

Получается, если с конторы на 80, перенаправит на ссш, остается доступ к хттп по ссл, а остальным на 80/443 по умолчанию.

[manefesto]

я где то находил, на питоне написана фигня, шукай по форуму

[gonzo111]

а ты че не можешь у себя на сервере на 80 порт повесить ssh ?
ну или настрой форвадинг

Код: Выделить всё

${fwcmd} add 2 fwd ИП_Сервера, 22 tcp from твой_ИП_в_страшной_конторе to me 80

должно работать

[manefesto]

да все можно сделать, я вообще вешал на 5222, топикстартер про морду спрашивал.

[gonzo111]

ты не понял, у топикастера закрыт выход на все порты кроме 80 и 443
веб морду в топку

[manefesto]

а...ну тада фаер.
Но не факт кстати что он сможет попасть на свой сервак.
у него инет то может быть и есть, но через проксю

[gonzo111]

путти умеет работать через прокси хай 443 порт юзает там ниче не порежется

[kirill.adw]

путти умеет работать через прокси хай 443 порт юзает там ниче не порежется

В конторе у меня открыты 443 и 80.
Дома на 443 и 80 висит web сайт как я на домашний сервер повешу SSH?

[Burner]

В конторе у меня открыты 443 и 80.
Дома на 443 и 80 висит web сайт как я на домашний сервер повешу SSH?

днат с 443 на 22 порт для ip конторы

[FreeBSP]

knockd можешь приспособить