Versão Imprimível
Galera estou com a seguinte configuração na minha rede:
Tenho um servidor Firewall com duas placas de rede, uma com endereço Internet Válido 200.xxx.xxx.xxx e a outra com endereço IP interno, 192.168.0.1, e um Servidor Unix com endereço IP interno 192.168.0.2
O que eu gostaria de fazer é acessar esse servidor Unix via Telnet pela Internet.
Pergunta: O que devo fazer???? Sou meio leigo nisso, agradeço a colaboração de vcs.
[]´s
Atnunes
Explicando só um pouquinho melhor...
Eu gostaria que toda tentativa de telnet no meu servidor firewall fosse direcionado a porta telnet do meu servidor interno.
Obrigado mais uma vez...
essa eh facil hehehe
iptables -t nat -A PREROUTING -d 200.xxx.xxx.xxx --dport 23 -j DNAT --to 192.168.0.2
Isso partindo-se do princípio que há iptables. Se não houver, uma solução simples é usar o <a href="http://www.boutell.com/rinetd/">rinetd</a>. Com ele instalado você cria um arquivo simples assim:
200.xxx.xxx.xxx 23 192.168.0.2 23
Tudo que chegar na porta 23 do IP 200.xxx.xxx.xxx será redirecionado para a porta 23 do 192.168.0.2, por exemplo
Isso funciona perfeitamente mas vc está prokurando sarna pra se coçar.....
rlogin,rinetd,rqqmerda saõ serviços não seguros...
se vc num tiver iptables corra atrás e instale ele
estou de acordo com o 1c3_m4n, vc precisa se preocupar com a segurança do seu servidor, por isso também aconselho a usar iptables.
Abraço
<IMG SRC="images/forum/icons/icon_wink.gif">
Usando a regra do iptables que o 1c3_m4n especificou vc terá sucesso aconselho vc a trocar apenas o serviço do servidor UNIX de telnet para ssh pois mesmo com o iptables vc não estará garantindo segurança alguma. Procure no site www.openssh.org uma versão do ssh aproriada para sua versão UNIX e assim terá uma segurança maior.
Boa sorte!
Ice tentei o que vc me indicou porém recebi o seguinte erro:
iptables v1.2.2: Unknow arg ´--dport´
try ´iptables -h´ or ´iptables --help´ for more informations
Verifiquei o man iptables e lá indica o parâmetro --dport, tentei inclusive
--destination-port porém o erro foi o mesmo
Estou utilizando o Conectiva Linux 7.0
Vcs tem alguma idéia do que possa estar acontecendo??
Obrigado a todos
antes de inserir as regras faz esse comando
insmod iptable_nat
Fiz o que vc me disse porém recebi a mensagem:
insmod: a module named iptable_nat already exist
E depois tentei rodar novamente o iptables -t.... e o erro continua...
Será que ao invés de utilizar:
iptables -t nat -A PREROUTING -d 200.xxx.xxx.xxx --dport 23 -j DNAT --to 192.168.0.2
Eu retirar o dport e jogar a porta no final do meu endereço ip assim:
iptables -t nat -A PREROUTING -d 200.xxx.xxx.xxx:23 -j DNAT --to 192.168.0.2:23
Isso vai funcionar????
Galera, acho que resolvi o problema especificando o tipo de protocolo:
iptables -t nat -A PREROUTING -p tcp -d 200.xxx.xxx.xxx --dport 23 -j DNAT --to 192.168.0.2
Coloquei o parâmetro -p tcp e me parece que está ok.
Mais uma vez obrigado pela ajuda de todos.
verdade cara... eskeci desse detalhe!!!! foi mal
Deve estar faltando mais alguma coisa, não consigo fazer telnet no meu servidor.
Quando tento conectar no IP 200.xxx.xxx.xxx ele me retorna a mensagem Could not open connection to the host, on port 23: Connection failed
Pela minha rede interna dando telnet 192.168.0.2 eu faço telnet na minha máquina unix sem problema, por isso acho que deve estar faltando alguma coisa para configurar, não???
VC TERÁ QUE CONPILAR SEU KERNEL, É UM SACO MAS VAI NO IPTABLES, SEGURANÇA É FUNDAMENTAL.
VAI EM http://br.kernelnewbies.org/docs/howto/kernel/t1.html
LÁ VC VAI TER MAIS INFORMAÇÕES
OK!
<IMG SRC="images/forum/icons/icon21.gif">
VC TERÁ QUE RECOMPILAR O KERNEL
VAI EM http://br.kernelnewbies.org/docs/howto/kernel/t1.html
TALVEZ AJUDE
OK <IMG SRC="images/forum/icons/icon21.gif">
Mas pq recompilar o kernel???
Outra opção é utilizar o redir. Dê uma olhada na seção proxy/nat/firewall. Tem um artigo sobre ele lá.
BATATA!!!! Beleza Redir funcionou de prima, agora só num sei pq o diaxo do iptables num funcionou.
Mesmo assim obrigado a todos pela ajuda.
A cada dia que passa tenho mais vontade de formatar tudo que é servidor Windows(eca).
[]´s a todos
num deve ter funcionado pq eu vacilei denovo <IMG SRC="images/forum/icons/icon27.gif">
o telnet tb usa o protocolo UDP e na regra q eu passei a gente soh especificou tcp... <IMG SRC="images/forum/icons/icon_razz.gif">
[ Esta mensagem foi editada por: 1c3_m4n em 29-11-2002 10:19 ]
Beleza vou testar isso hoje e depois posto aki o resultado.
Vlw
O seu módulo já deve estar instalado, use esse comando para levantar o serviço:
modprobe iptables_nat
falow <IMG SRC="images/forum/icons/icon_wink.gif">
Já fiz isso há muito tempo atrás....
Eu já utilizo o iptables, só esse lance de redirecionamento de portas com telnet é que tá micando...
Tente instalar uma versão mais nova do iptables
a mais recente no momento é a 1.2.7a e a sua é 1.2.2
www.iptables.org
talves nao resolva seu problema, mas ja melhora a segurança tento algo mais atualizado.
Após a instalação tente o comando que o Ic3_m4n disse
falow
Beleza, vou atualizar, acho que essa versão tem algum bug, pois já vi gente reclamando da mesma coisa...
Só mais uma pergunta de leigo... como é que eu descompacto um arquivo tar.bz2????
Vlw
bunzip2 -d arquivo
Pra não perder o rítmo..
Para instalar pacotes eu utilizo o RPM, e para intalar arquivos .tar, como faço???
tar -zxvf arquivo
cd arquivo
./configure
make
make install
o padrao eh esse mas pode variar um poko
Entre na sessão proxy desse site e procure por Redirecionamento de portas para servidores remotos, é um ótimo documento explicando o que voce quer, é muito facil eu uso ele....
Muito Bom mesmo..
O site da underlinux está de parabens...