Re: aktiválás SSH-n keresztül

[Takács László]

Ha én írtam volna a KMS aktiváló megoldást, akkor - mivel vannak KMS
szervert szimuláló törések - nem engedném hogy localhostról aktiváljon a
kliens.

Helyette rakj fel egy simple proxy-t a szerverre valami jó magas portra ami
továbbítja a kommunikációt a KMS szerver felé. Ha kész az aktiváció akkor
pedig leállítod.


2013/7/6 Bálint István <balintistvan at szistvan.hu>

>  Szerintetek mit szúrok el?
>
> Szeretném elérni, hogy ssh-n keresztül lehessen aktiválni otthonról.
>
> Telepítettem egy Debianon egy szervert, ami kulcsos hitelesítéssel
> engedélyezi az SSH-t.
>
> Az ssh és az scp működik, azzal nincs baj. A szerver IP címe:
> 192.168.0.200, a 22-es port egy publikus IP címre van forwardolva.
>
> Kívülről kulcsos hitelesítéssel megy.
>
> ** **
>
> Kliens oldalon indítom ezt a kis scriptet:
>
> start plink user at publikus_IP_címünk -i private.ppk -L 1688:
> 195.199.255.195:1688
>
> Rendben csatlakozik.
>
> ** **
>
> telnet 127.0.0.1 1688 - csatlakozik, egy kis vonal villog a bal felső
> sarokban.
>
> SSH szerverről telnet 195.199.255.195 1688 szintén működik
>
> ** **
>
> A szerveren az iptables-ben benne van ez a sor:
>
> iptables- t nat -A POSTROUTING -s 0/0 -d 195.199.255.195 -p tcp -dport
> 1688 -j MASQUERADE
>
> Iptables -A FORWARD -d 195.199.255.195 -p tcp -dport 1688 -j ACCEPT
>
> ** **
>
> ** **
>
> A KMSActivation.cmd tartalma:
>
> cscript ospp.vbs /sethst:127.0.0.1
>
> cscript ospp.vbs /setprt:1688
>
> cscript ospp.vbs /act
>
> Ennek ellenére hibát jelez az aktiválás, míg OpenVpn-en keresztül minden
> oK, aktiválódik az Office.
>
> ** **Mi lehet a baj?
>
> Köszönettel:
> Bálint István
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>


-- 
Üdvözlettel,
Takács László
lacyc3 at gmail.com
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20130706/538c1ec9/attachment.html>