[Tech] redir

[Leonardo Boselli]

On 8 Dec 2000, at 23:28, Gianni Bianchini wrote:
> On Fri, Dec 08, 2000 at 09:05:58PM +0100, Leonardo Boselli wrote:
> > ssh -l z808 -p 2022 150.217.9.14
> > password: flug ...
> > e ditemi chi riesce e chi non riesce a collegarsi e cosa ci riuscite a 
> > fare, su quella macchina.
> Troppo, decisamente. :)))
Troppo per me e`vedere macchine che NON sono sulla 
192.168.143.0 o sulla 150.217.9.0 oppure cambiare le 
configurazioni alla macchina kyoto !
> > Il problema, dunque e`abbastanza semplice:
> > 1) come usare il ftp ... 
> Con un application gateway sul masquerader...
Quale uso ?
Se e`complicato faccio come ora la /home e` per gli utenti normali 
accessiobile dall'esterno in quanto e`sul gateway)
> > 2) se faccio ssh nel modo suddetto da alcune macchine tutto 
> > bene, da altre protesta che la firma non corrisponde, e in altri casi 
> > proprio mi rifiuta.
> Attento che dalle macchine esterne alla rete privata la chiave della
> macchina viene associata all'indirizzo del masquerader, da quelle
> interne all'indirizzo interno.
Esatto, e i problemi avvengono provando da macchine ESTERNE 
(da macchine interne non averebbe senso) .
Pare che a seconda della release del ssh alcune macchine danno 
un warning ma ti chiedono se ti va bene, rispondi si e tutto va 
avanti, su altre il si provoca comunque l'uscita del programma, su 
altre ancora ti viene una schermata che ti dice che quello che stavi 
facendo era insicuro e quindi non te lo fanno fare !
> > Ovviamente quando ssh si collega non usa una chiave per 
> > macchina-porta ma solo per macchina, ma cio`che gli risponde la 
> > 2022 e`la chiave di un'altra macchina !!!
> E' il problema sopra? O non ho capito.

Leonardo Boselli
nucleo informatico e telematico
Dipartimento Ingegneria Civile
Universita` di Firenze
V. S. Marta 3 - I-50139 Firenze
tel +39()0554796431 fax +39()055495333
http://www.dicea.unifi.it/~leo