Подключение через SSH к университетскому серверу

Question

Мне дали доступ к университетскому серверу, для которого у меня есть имя пользователя, имя хоста, IP-адрес и все, что мне нужно. Мне нужно подключиться через SSH с моей машины Linux. В университетской сети не было проблем с подключением, но попытки из дома доставляют мне некоторые неприятности. Я получаю сообщение об ошибке тайм-аута соединения и не знаю, нужно ли мне туннелировать через какой-то шлюз или попробовать что-то еще. К настоящему времени я попытался с некоторыми основными инструкциями, которые я ожидал работать, такими как:

ssh -D 9090 user @ hostname

Из того, что я понял, альтернативой является то, что использование опции ssh -R может помочь мне, если я настрою локальный шлюз, но я никуда не уйду.

Заранее спасибо.

Ошибка:

ssh: подключиться к хосту hostname порт 22: истекло время ожидания соединения

(Будучи тем же портом, который я использовал из кампуса, я не думаю, что это должно быть проблемой)

Answer 1

Если IP-адрес, который вам дали, имеет форму 10.xxx или 192.168.xx, то необходимо будет использовать какой-либо инструмент для туннелирования /vpn в университетскую сеть, поскольку это зарезервированные диапазоны IP-адресов для локальных сетей. В противном случае я бы связался с ИТ-отделом, который предоставил вам доступ.

Answer 2

Вы можете увидеть тайм-аут, если вы пытаетесь подключиться к хосту SSH в вашей собственной сети. Как упомянуто пользователем 248983, если вы пытаетесь подключиться к IP в частном адресном пространстве из вашей домашней сети (10.xxx или 192.168.xx), вы на самом деле не будете поражать хост Uni, а просто какой-то другой узел в ваша сеть, которая, вероятно, не существует, и время соединения истечет.

Если вы на самом деле используете IP-адрес сети Uni или его хоста SSH (а это не частный адрес), вы часто будете видеть сообщения об истечении времени ожидания, когда соединение блокируется брандмауэром на хост-компьютере или на хосте. сеть.

Маловероятно, что хост SSH в сети университета будет принимать соединения от всех, где бы то ни было, поскольку это допускает такой большой вектор атаки, если они когда-либо будут направлены. Более вероятно, что вам либо будет предоставлен доступ к какому-либо шлюзу, к которому вы можете подключиться извне, и / или вам потребуется предоставить IP-адрес вашей домашней сети ИТ-группе, чтобы они могли вносить белый список в брандмауэр.

В любом случае, это звучит так, как будто вам следует больше узнать об удаленном доступе в ИТ-отделе.