forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Раздел полезных советов: Организация доступа к SSH и HTTPS ч..., auto_tips (?), 25-Июл-18, (0) [смотреть все] +1

Google SSH HTTPS multiplexing , Анонисмус (?), 10:37 , 25-Июл-18, (1) +1
но зачем 8-O, троллейбусизбуханки (?), 10:01 , 26-Июл-18, (2) //

Например, чтобы пролезть оттуда, где вовне открыт доступ только на 80 и 443, на , Crazy Alex (ok), 15:17 , 28-Июл-18, (5) //

а тебе не ссыкотно обычно где вовне он так открыт - еще при входе заставляют под, толлейбусизбуханки (?), 18:50 , 29-Июл-18, (6) –1 //

Есть реальная безопасность, а есть заигравшиеся админы или, что гораздо чаще, ба, Crazy Alex (ok), 14:24 , 31-Июл-18, (15)

и твоя стандартная подпись под ней Ну и оно вот тебе - надо потом начальству по, пох (?), 22:21 , 31-Июл-18, (17)

Да никто не заставляет мобилы сдавать Речь об обычных больших айтишных конторах, Crazy Alex (ok), 11:50 , 04-Авг-18, (26)
А вы не думали что есть юзкейсы кроме того что ты раб который пyкнуть боится что, Аноним (36), 00:56 , 12-Сен-18, (36) +1
Ну и страдай, трепеща перед начальством и подписывая разрешения на каждый похо, Максим (??), 22:21 , 20-Сен-18, (38)

Туда всякие поцреоты идут , Full Master (?), 19:46 , 26-Мрт-21, (42)

почему нельзя просто на свой vds повесить sshd на 443 порт , atk91 (ok), 13:36 , 06-Сен-18, (33) //

А вдруг там уже сайтик висит имени Васи Пупкина , lv333 (ok), 21:26 , 22-Сен-18, (39)

А есть ли возможность сделать подобное с витруальными-хостами server_name , Василий (??), 12:58 , 26-Июл-18, (3) //

Ага , вот тут наспиано как это сделать http nginx org en docs stream ngx_strea, Василий (??), 13:04 , 26-Июл-18, (4) //

нельзя, нет в ssh никакого server name , толлейбусизбуханки (?), 18:54 , 29-Июл-18, (8)

нет да и зачем для этого есть sni, который прекрасно работает без этих ненужно-, толлейбусизбуханки (?), 18:53 , 29-Июл-18, (7)

Это получается, что если долбиться в 443 порт как SSL 2,3 , TLS 1 0,1 1 или л, adsh (ok), 19:43 , 30-Июл-18, (9) //

Если вашему sshd поплохеет из-за того, что ему от неаутентифицированного клиента, Аноним (10), 21:00 , 30-Июл-18, (10) –1 //

Обычное количество HTTP запросов не идёт ни в какое сравнение с числом таковых ж, adsh (ok), 22:02 , 30-Июл-18, (11) +1 //

а они не могут Там суть не в по умолчанию а в нешмалга я распознать то есть, толлейбусизбуханки (?), 12:09 , 31-Июл-18, (14) +1

да не переживайте так, васян-vds у на котором этот конфиг бездумно скопипастили,, толлейбусизбуханки (?), 12:04 , 31-Июл-18, (13)
Ну ты же умнее автора примера, небось сообразишь как остальные версии прописать , Аноним (36), 00:45 , 12-Сен-18, (34)

Так, а для чего это делать Не, серьезно -- для чего , int13h (ok), 22:26 , 30-Июл-18, (12) +2 //

security by obscurity, Аноним (16), 18:02 , 31-Июл-18, (16) //

Коллега, неопытный администратор, которому кто-то выслал доступ к серверу в виде, int13h (ok), 23:54 , 31-Июл-18, (18) +1 //

Порт может быть закрыт, а ключ можно украсть вместе с компом Паролить ключ - эт, adsh (ok), 00:39 , 01-Авг-18, (19)

Откройте порт -- в чем проблема Ну, если есть сложности с запоминанием пароля , int13h (ok), 00:49 , 01-Авг-18, (20)

Описанный в статье рецепт относится к ситуации, когда на хостинге открыты только, adsh (ok), 01:21 , 01-Авг-18, (21)

Мы говорим о хостинге или сервере аппаратном, виртуализированном Если о хости, int13h (ok), 09:43 , 01-Авг-18, (23)

Вообще говоря - нужно спросить у автора, для какого случая это всё Это может быт, adsh (ok), 15:17 , 01-Авг-18, (25)

Вас обманули Пасс-фраза вводится один раз при авторизации в системе, опциональн, ssh (ok), 09:37 , 01-Авг-18, (22)

Вы сами себя обманули Это от клиента зависит, как он работает с паролем к ключу, adsh (ok), 15:12 , 01-Авг-18, (24)

От наличия и настроек ssh-agent, если уж так говорить , h31 (ok), 12:37 , 04-Авг-18, (27)
Разумеется я имел ввиду клиент из комплекта OpenSSH, там именно так как я написа, ssh (ok), 14:48 , 07-Авг-18, (29)

И nginx не рестартанул, а остался работать со старым конфигом, так как именно та, Аноним (28), 23:00 , 05-Авг-18, (28)

омг, restart reload вы описали поведение для reload а, а при restart е выполн, Аноним (30), 10:00 , 22-Авг-18, (30)

Зависит от ОС В нормальных - при restart е перед стопом делается nginx -t , moo (?), 09:08 , 04-Сен-18, (31)

https i imgur com 7hWAYId pngда, все получилось, nssnnssn (?), 18:36 , 20-Сен-18, (37)

А почему нет-то Мало ли откуда приспичит до сервера достучаться, и может там вс, Аноним (36), 00:47 , 12-Сен-18, (35)

https github com google huproxy, Google (?), 17:56 , 04-Сен-18, (32)
Есть же sslh для этого , Имя (?), 11:12 , 31-Окт-18, (40)
А как быть в ситуации если есть сервак с белым IP, а на нем 10 вируталок с сервм, Nolf (ok), 17:46 , 13-Мрт-19, (41)

Сообщения [Сортировка по времени | RSS]

16. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от Аноним (16), 31-Июл-18, 18:02

security by obscurity

Ответить | Правка | Наверх | Cообщить модератору

18. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +1 +/–

Сообщение от int13h (ok), 31-Июл-18, 23:54

Коллега, неопытный администратор, которому кто-то выслал доступ к серверу в виде "root@blahblah -p443" начал править конфиги nginx и ошибся, не выполнив nginx -t, совершив синтаксическую ошибку рестартанул веб-сервер. Дальше, додумаете сами.
Не проще ли использовать порт, к примеру, 22732 + доступ по ключу?

Ответить | Правка | Наверх | Cообщить модератору

19. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от adsh (ok), 01-Авг-18, 00:39

> Не проще ли использовать порт, к примеру, 22732 + доступ по ключу?
Порт может быть закрыт, а ключ можно украсть вместе с компом. Паролить ключ - это уже почти то же самое, что заходить по паролю. Только пароль нужно держать в голове или в программе для хранения паролей со стойким паролем, опять же - в голове.

Ответить | Правка | Наверх | Cообщить модератору

20. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от int13h (ok), 01-Авг-18, 00:49

>> Не проще ли использовать порт, к примеру, 22732 + доступ по ключу?
> Порт может быть закрыт, а ключ можно украсть вместе с компом. Паролить
> ключ - это уже почти то же самое, что заходить по
> паролю. Только пароль нужно держать в голове или в программе для
> хранения паролей со стойким паролем, опять же - в голове.
Откройте порт -- в чем проблема?
Ну, если есть сложности с запоминанием пароля )
Просто на порт !=22 меньше "китайцев" будет стучать.
Я про то, что смысла стримить трафик ssh через nginx нет, это как-то неправильно

Ответить | Правка | Наверх | Cообщить модератору

21. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от adsh (ok), 01-Авг-18, 01:21

> Откройте порт -- в чем проблема?
Описанный в статье рецепт относится к ситуации, когда на хостинге открыты только заданные порты и изменить это нельзя.
> Я про то, что смысла стримить трафик ssh через nginx нет, это как-то неправильно
Конечно неправильно и где-то даже отдаёт идиотизмом.

Ответить | Правка | Наверх | Cообщить модератору

23. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от int13h (ok), 01-Авг-18, 09:43

>Описанный в статье рецепт относится к ситуации, когда на хостинге открыты только заданные порты и изменить это нельзя.
Мы говорим о хостинге или сервере (аппаратном, виртуализированном)? Если о хостинге, то Вам никто не даст стримить ssh через nginx

Ответить | Правка | Наверх | Cообщить модератору

25. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от adsh (ok), 01-Авг-18, 15:17

> Мы говорим о хостинге или сервере (аппаратном, виртуализированном)?
Вообще говоря - нужно спросить у автора, для какого случая это всё.
> Если о хостинге, то Вам никто не даст стримить ssh через nginx
Это может быть хостинг сервер с полным доступом, но пофайерволленный политикой компании и т.п.

Ответить | Правка | Наверх | Cообщить модератору

22. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от ssh (ok), 01-Авг-18, 09:37

> Паролить ключ - это уже почти то же самое, что заходить по паролю.
Вас обманули. Пасс-фраза вводится один раз при авторизации в системе, опционально после каждой разблокировки экрана. А к хостам подключаетесь посредством ssh host ;)

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

24. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от adsh (ok), 01-Авг-18, 15:12

> Вас обманули. Пасс-фраза вводится один раз при авторизации в системе, опционально после
> каждой разблокировки экрана. А к хостам подключаетесь посредством ssh host ;)
Вы сами себя обманули. Это от клиента зависит, как он работает с паролем к ключу.

Ответить | Правка | Наверх | Cообщить модератору

27. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от h31 (ok), 04-Авг-18, 12:37

От наличия и настроек ssh-agent, если уж так говорить.

Ответить | Правка | Наверх | Cообщить модератору

29. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от ssh (ok), 07-Авг-18, 14:48

> Вы сами себя обманули. Это от клиента зависит, как он работает с
> паролем к ключу.
Разумеется я имел ввиду клиент из комплекта OpenSSH, там именно так как я написал. Используйте агент и не сочиняйте нам тут. :)

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

28. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от Аноним (28), 05-Авг-18, 23:00

> nginx и ошибся, не выполнив nginx -t, совершив синтаксическую ошибку рестартанул веб-сервер.
И nginx не рестартанул, а остался работать со старым конфигом, так как именно так он себя и ведет в приличных системах. Проверено электрониками.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

30. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от Аноним (30), 22-Авг-18, 10:00

омг, restart != reload.
вы описали поведение для reload'а, а при restart'е выполняется остановка процесса и его запуск.
поэтому если конфиг битый запуск завершается с ошибкой.

Ответить | Правка | Наверх | Cообщить модератору

31. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от moo (?), 04-Сен-18, 09:08

Зависит от ОС.
В нормальных - при restart'е перед стопом делается nginx -t.

Ответить | Правка | Наверх | Cообщить модератору

37. "Организация доступа к SSH и HTTPS через один 443 порт при по..." +/–

Сообщение от nssnnssn (?), 20-Сен-18, 18:36

https://i.imgur.com/7hWAYId.png
да, все получилось

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	16. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от Аноним (16), 31-Июл-18, 18:02
	security by obscurity
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+1 +/–
	Сообщение от int13h (ok), 31-Июл-18, 23:54
	Коллега, неопытный администратор, которому кто-то выслал доступ к серверу в виде "root@blahblah -p443" начал править конфиги nginx и ошибся, не выполнив nginx -t, совершив синтаксическую ошибку рестартанул веб-сервер. Дальше, додумаете сами. Не проще ли использовать порт, к примеру, 22732 + доступ по ключу?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от adsh (ok), 01-Авг-18, 00:39
	> Не проще ли использовать порт, к примеру, 22732 + доступ по ключу? Порт может быть закрыт, а ключ можно украсть вместе с компом. Паролить ключ - это уже почти то же самое, что заходить по паролю. Только пароль нужно держать в голове или в программе для хранения паролей со стойким паролем, опять же - в голове.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от int13h (ok), 01-Авг-18, 00:49
	>> Не проще ли использовать порт, к примеру, 22732 + доступ по ключу? > Порт может быть закрыт, а ключ можно украсть вместе с компом. Паролить > ключ - это уже почти то же самое, что заходить по > паролю. Только пароль нужно держать в голове или в программе для > хранения паролей со стойким паролем, опять же - в голове. Откройте порт -- в чем проблема? Ну, если есть сложности с запоминанием пароля ) Просто на порт !=22 меньше "китайцев" будет стучать. Я про то, что смысла стримить трафик ssh через nginx нет, это как-то неправильно
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от adsh (ok), 01-Авг-18, 01:21
	> Откройте порт -- в чем проблема? Описанный в статье рецепт относится к ситуации, когда на хостинге открыты только заданные порты и изменить это нельзя. > Я про то, что смысла стримить трафик ssh через nginx нет, это как-то неправильно Конечно неправильно и где-то даже отдаёт идиотизмом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от int13h (ok), 01-Авг-18, 09:43
	>Описанный в статье рецепт относится к ситуации, когда на хостинге открыты только заданные порты и изменить это нельзя. Мы говорим о хостинге или сервере (аппаратном, виртуализированном)? Если о хостинге, то Вам никто не даст стримить ssh через nginx
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от adsh (ok), 01-Авг-18, 15:17
	> Мы говорим о хостинге или сервере (аппаратном, виртуализированном)? Вообще говоря - нужно спросить у автора, для какого случая это всё. > Если о хостинге, то Вам никто не даст стримить ssh через nginx Это может быть хостинг сервер с полным доступом, но пофайерволленный политикой компании и т.п.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от ssh (ok), 01-Авг-18, 09:37
	> Паролить ключ - это уже почти то же самое, что заходить по паролю. Вас обманули. Пасс-фраза вводится один раз при авторизации в системе, опционально после каждой разблокировки экрана. А к хостам подключаетесь посредством ssh host ;)
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	24. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от adsh (ok), 01-Авг-18, 15:12
	> Вас обманули. Пасс-фраза вводится один раз при авторизации в системе, опционально после > каждой разблокировки экрана. А к хостам подключаетесь посредством ssh host ;) Вы сами себя обманули. Это от клиента зависит, как он работает с паролем к ключу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от h31 (ok), 04-Авг-18, 12:37
	От наличия и настроек ssh-agent, если уж так говорить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от ssh (ok), 07-Авг-18, 14:48
	> Вы сами себя обманули. Это от клиента зависит, как он работает с > паролем к ключу. Разумеется я имел ввиду клиент из комплекта OpenSSH, там именно так как я написал. Используйте агент и не сочиняйте нам тут. :)
	Ответить \| Правка \| К родителю #24 \| Наверх \| Cообщить модератору


	28. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от Аноним (28), 05-Авг-18, 23:00
	> nginx и ошибся, не выполнив nginx -t, совершив синтаксическую ошибку рестартанул веб-сервер. И nginx не рестартанул, а остался работать со старым конфигом, так как именно так он себя и ведет в приличных системах. Проверено электрониками.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	30. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от Аноним (30), 22-Авг-18, 10:00
	омг, restart != reload. вы описали поведение для reload'а, а при restart'е выполняется остановка процесса и его запуск. поэтому если конфиг битый запуск завершается с ошибкой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от moo (?), 04-Сен-18, 09:08
	Зависит от ОС. В нормальных - при restart'е перед стопом делается nginx -t.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от nssnnssn (?), 20-Сен-18, 18:36
	https://i.imgur.com/7hWAYId.png да, все получилось
	Ответить \| Правка \| Наверх \| Cообщить модератору