Re: aktiválás SSH-n keresztül

["Veres Sándor"]

Hello!


2013.július 6.(Szo) 4:14 pm időpontban Bálint István ezt írta:
>
> Kliens oldalon indítom ezt a kis scriptet:
>
> start plink user at publikus_IP_címünk -i private.ppk -L
> 1688:195.199.255.195:1688
>
> Rendben csatlakozik.
>
> telnet 127.0.0.1 1688 -- csatlakozik, egy kis vonal villog a bal felső
> sarokban.
>
> SSH szerverről telnet 195.199.255.195 1688 szintén működik
>
> A szerveren az iptables-ben benne van ez a sor:
> iptables- t nat --A POSTROUTING --s 0/0 --d 195.199.255.195 --p tcp
> --dport 1688 --j MASQUERADE
>
> Iptables --A FORWARD --d 195.199.255.195 --p tcp --dport 1688 --j ACCEPT
>
> A KMSActivation.cmd tartalma:
>
> cscript ospp.vbs /sethst:127.0.0.1
>
> cscript ospp.vbs /setprt:1688
>
> cscript ospp.vbs /act
>
> Ennek ellenére hibát jelez az aktiválás, míg OpenVpn-en keresztül minden
> oK, aktiválódik az Office.
>
> Mi lehet a baj?


Igaz en nem Office-t, de Win7-et hasonlo modszerrel most is tudtam
itthonrol aktivalni.
Az SSH-hoz szinten kulcsos hitelesitessel csatlakozok.

Eloszor Pageant.exe-vel betoltom a kulcsot, majd rendszergazdai
jogosultsaggal futtatom az alabbi kms-aktivalas.bat-ot:

@echo off
slmgr /ckms
slmgr /skms 127.0.0.1
slmgr /sprt 1688
start C:\Progra~1\PuTTY\plink.exe username at SULI_IP -L
1688:195.199.255.195:1688
slmgr /ato
slmgr /ckms

Ezzel a modszerrel szerintem kellene, hogy mukodjon. Te rendszergazdai
jogosultsaggal futtatod az aktivalo szkriptet?

A publikus, belso szervereid topologiajat (amihez csatlakozol) nem
teljesen ertem, de lehet, hogy hasonlo mint nalam, tehat:

Kulso kliens <-> [Internet] <-> Suli publikus szerver (22-es port
atiranyitva) <-> Belso szerver (192.168.0.200:22)

Tehat a 192.168.0.200-as szerverre csatlakozol ezen keresztul vegzed a
hitelesitest?!

Majd megnezem, hogy nalam, milyen iptables szabaly van beallitva a
publikus szerveren.

Veres Sandor