Dies ist eine alte Version des Dokuments!
Inhaltsverzeichnis
Zugang zu Rechnern in privaten Subnetzen von außen
Wenn die PCs einer Arbeitsgruppe sicherheitshalber in einem privaten Subnetz (IP 10.4.x.x oder 10.5.x.x), besteht nach wie vor die berechtigte Bedürfnis, auch von außerhalb des Universitätsnetzes darauf zuzugreifen. Hierzu gibt es Möglichkeiten.
VPN
Das Rechenzentrum bietet als offizielle Lösung das VPN ("Virtual Private Network"). Auf der Wikiseite gibt es Links zur Einrichtung von:
- Windows über AnyConnect
- MacOS X und iOS
- Linux
- Android
- Nokia
SSH Tunneling
Bei Linux und MacOS kann man mithilfe von SSH-Tunneling Zugriff auf einen im privaten Subnetz versteckten PC erlangen. Am einfachsten ist es, wenn man das Tunneling in ~/.ssh/config|~/.ssh/config so einrichtet, wie man es haben möchte. Der Link
enthält eine Beispielversion dieser Datei. Den Inhalt kann man übernehmen und abändern, um eigene Lieblingshosts zu definieren, damit sie über einen anderen, öffentlichen Host erreichbar sind, obwohl sie in einem privaten Subnetz versteckt sind.
Die Beispielsversion verwendet den Login-Server login.uni-freiburg.de des RZ als Zwischenstation, aber jeder anderer öffentlich zugänglicher Universitäts-Linux-Host müsste auch klappen. Das RZ bietet diesen Server zwar nicht offiziell zum Tunneling an, er kann aber durchaus so verwendet werden. Ich habe aber gemerkt, dass oft ein neuer Tunneling-Zugriff nicht sofort wieder möglich ist, wenn man eine bestehende Verbindung trennt.
Weitere Informationen zum SSH-Tunneling findet man hier:
