Acesso remoto Linux sem redirecionamento de portas.

bestmoor
(usa Debian)

Enviado em 05/09/2015 - 10:03h

Ola amigos peço sugestao dos especialistas para escolher a forma mais segura e pratica de realizar acesso as servidores Linux.

Supondo o seguinte ambiente. Tenho que dar suporte a varios servidores em locais diferentes . Soluçao mais logica acesso remoto.
Hoje uso 2 formas SSH, Webmin mais as duas exigem um pequeno detalhe na grande maioria dos meus clientes REDIRECIONAMENTO DE PORTAS.
Imaginemos um problema bem comum cliente ficou sem internet ele liga para oi, GVT ou outra provedora qualquer o tecnico vai ate o local geralmente faz 2 coisas que derruba meu acesso reseta o modem ou troca o modem . Nestes casos tenho 2 opçoes ou ligo para cliente e acesso um PC e reconfiguro ou vou ate o local na maioria dos casos tenho que ir ate o local porque geralmente todos ficam sem internet .

Sendo existe algum programa que possa nos dar acesso remoto ao linux sem a necessidade redirecionar portas ??
para windows temos varios estilo Teamviwer, Logmein(hamachi), etc . ja tentei teamviwer mais somente encontrei a opcao com interface grafica e claro que os servidores nenhum fica com modo grafico habilitado por motivos obvios.
aguardo ajuda , sugestao dos amigo

jcoli
(usa Debian)

Enviado em 06/09/2015 - 08:44h

Você pode resolver isso por ipv6.
Como por filosofia o ipv6 acaba com a Nat e redirerionamento de portas, o acesso aos seus servidores ou pelo menos um, seria direto.

Se seus clientes ainda não tem ipv6 e nem voce, pesquise SixXS. miredo (acho o SixXs melhor, funciona redondo) e para DNS dinamico IPV6 o DynV6. E pode montar um OpenVpn em IPV6.

Estou passando pela transição IPV6/IPV4 no momento, um dos meus clientes e eu somente temos IPV6 publico.(Copel Telecom)

O que ainda não estudei como fazer ainda é a parte do firewall, porque muda muita coisa.

Abraços


Jeferson Coli
---------------------
www.tecnocoli.com.br

patrickpcs
(usa Nenhuma)

Enviado em 06/09/2015 - 10:26h

Que tal você criar uma VPN na sua casa por exemplo... e configurar os seus clientes para ficarem tentando conectar a sua VPN? Assim a conexão parte de dentro da LAN deles, deixando de depender de port forwarding e você vair ter acesso a rede deles pela VPN :)

_____________________________________________________

The quiter you become, the more you are able to hear.

----------------------------------------------------- 

bestmoor
(usa Debian)

Enviado em 07/09/2015 - 14:42h

Ola amigos obrigado pelas sugestoes realmente a VPN seria uma solucao. Ipv6 talvez tambem apesar de nao ter conhecimento aprofundado sobre o assunto. Mais busco um solucao talvez mais simples de implantacao devido ser varios servidores.
Havia imaginado algum programa estilo teamviwer