viernes, julio 24, 2009

Redireccionar Puerto de Host Remoto

Hola

Nueva ayuda de memoria, Para redireccionar puertos de una maquina remota a otro de la Local usando ssh (Util cuando te dan una conexion VPN y las usas remotamente).

Comando :


~#ssh user@ip-remota -L ip-maquina-redirect:pto-maquinba-redirect:ip-remota:pto-remoto


Los malo que se abre una session ssh y al cerrar esta se pierde este redirect.

Yo me quedo con IPTABLES ...;-)

Saludos

lunes, julio 20, 2009

Cisco VPN Client Ubuntu

Hola

Acá dejare una pequeña ayuda de memoria , para conectarse a VPN cisco usando Linux. Los pasos para la conexión son los siguientes :

1.- Descargar el ciscovpn-client desde la siguiente url http://projects.tuxx-home.at/ciscovpn/clients/linux/, descargar la ultima versión disponible .

2.- Bajar el patch para el kernel desde la siguiente url http://projects.tuxx-home.at/ciscovpn/patches/, bajar la ultima versión.

3.- descomprimir el tar.gz bajado con el siguiente comando :

#tar xzf vpnclient-linux-x86_64-XXXX.tar.gz

4.- Entrar a la Carpeta descomprimida :

#cd vpnclient

5.- Ejecutar el patch sobre el source :

#patch < [ubicación descarga]/vpnclient-linux-XXX-final.diff

6.- Ejecutar instalador

#sudo ./vpn_install

7.- Contestar la preguntas que realiza la instalación

8.- ir a /etc/opt/cisco-vpnclient/Profiles

#cd /etc/opt/cisco-vpnclient/Profiles

9.- Copiar el Archivo "sample.pcf" con el nombre de la conexión que se desea :

#cp sample.pcf trabajo.pcf

10.- Editar el archivo generado

#vi trabajo.pcf

11.- Editar los siguientes parámetros del archivo pcf :

Description=
Host=[IP]
GroupName=[NOmbre del Grupo]
Username= [Usuario]
SaveUserPassword=1
UserPassword=[contraseña]
GroupPwd=[contraseña Grupo]

Con estos parámetros como mínimo funciona la conexión, los demás parámetros los dejo a gusto de cada uno.

12.- Subir el vpn client

#sudo /etc/init.d/vpnclient_init start

13.- Conectarse al Profile Creado :

#vpnclient connect trabajo

Si están todos los datos OK, con esto ya esta listo para usar la VPN cisco desde Linux

Suerte