SSHリバーストンネルによるTeamViewerのリモートデスクトップの置き換え

SSHリバーストンネルによるTeamViewerのリモートデスクトップの置き換え

SSH(リバース)トンネルを介してラップトップからデスクトップへのリモートデスクトップセッションを開きたいです。これは簡単でなければなりません(または少なくとも実行可能でなければなりません)。そうですか?これまでは、Team Viewerを使用してリモートデスクトップにログインしていました。 Team Viewerがなくても同様の結果が得られることを願っています。

私のSSHトンネルは次のとおりです。

laptop--->nat--->middleman<--nat<--desktop

すべてのコンピュータはLinux(主にKubuntu 12.04またはOpenSuse 12.3)を実行します。 NAT ルータでポートを変更したり設定を変更することはできません。

私の問題の中心であるVNC /リモートデスクトップの問題を解決するには、これを理解する必要があるように思われるので、SSHトンネルについて説明します。この足について:

middleman<--nat<--desktop

...次のように設定されました。

autossh -M 5234 -N -f -R 1234:localhost:22 [email protected]

この足について:

laptop--->nat--->middleman

次のようにブローカーに接続できます。

me@laptop:~$ ssh -i ~/.ssh/id_rsa admin@middleman  

しかし、実際にすべきことは、仲介者なしでデスクトップに直接接続することです。これを行うには、仲介者で netcat("nc") を使用します。に基づいてこれncが必要なようです。そのため、ProxyCommandとncを使用するようにラップトップでSSH設定ファイルを編集します。

me@laptop:~/.ssh$ nano config

内容は次のとおりです。

Host family_desktops
  ProxyCommand ssh middleman_fqdn nc localhost %p
  User admin
  PasswordAuthentication no
  IdentityFile ~/.ssh/my_id_rsa

middleman_fqdn「middleman.com」はどこにありますか?

その後、1ステップで「デスクトップ」に接続します。

me@laptop:~$ ssh family_desktops -p 1234

(ヘルプに基づいてこれを行いました。ここそしてここそして私が尋ねた他の関連質問。私はこの主題について数週間私たちを奨励してきたので、多くの質問があります。 )

このSSH接続を介して自分のコンピュータに完全に機能し、タグ付きシェルが作成されましたdesktop。完璧。

このSSHトンネルを介してVNC(またはTeamViewerなど)などのリモートデスクトップソリューションが必要です。どのように?

これまでに試したことは次のとおりです。

ブローカー<--nat<--デスクトップ

autossh -M 5235 -N -f -R 1235:localhost:5901 [email protected]

接続を確立した後:

x11vnc -autoport 5901 

私はそれがポート5901に接続されているかどうかを見て確認し、実際に接続しました。

ノートブック--->nat--->仲介人<--nat<--デスクトップ

ラップトップ ~/.ssh/config:

Host family_desktops
  ProxyCommand ssh -NL 5901:localhost:1235 middleman.com nc localhost 1235
  User admin
  PasswordAuthentication no
  IdentityFile ~/.ssh/my_id_rsa

トンネル設定:

me@laptop:~$ sudo ssh family_desktops

VNCクライアント:

connect to localhost:5901

これにより、「サーバーが見つかりません」というエラーが発生します。

ProxyCommandのさまざまなバリエーションを試しましたが、何も機能しませんでした。明らかに、ProxyCommandにどのパラメータが必要で、どのパラメータがsshコマンドラインにあるべきかを推測しています。私の設定にはいくつかの潜在的な問題があることがわかりますが、すべてを操作する方法はわかりません。

PS 述べたように、これについていくつかの質問があります。そのうちのいくつかは私を解決策に近づけ、現在の問題の基礎を形成しました。このトピックに関する以前の他の質問は、私が無知で正しい形式で質問できないことを示しています。この時点で、現在の質問は私の問題が何であるか、私が望む解決策が何であるかを説明するための最良の能力を示していますが、他の質問のいくつかはまだ開いています。これはこれは関連しています。

ベストアンサー1

ncなしでステップ2を試すことはできますか?つまり、VNCを実行するには、-Lと-Rのみを使用します。問題は、あなたのnetcatセッションがすでに開いているセッションに再接続されることです。したがって、VNC操作を実行するときにnetcatを使用しないでください。

おすすめ記事