https://opennet.me/openforum/vsluhforumID3/64583.html Увидел свет (http://marc.info/?l=openssh-unix-dev&m=126801438509606&w=2) релиз OpenSSH 5.4 (http://www.openssh.com/), открытой реализации клиента и сервера для работы по протоколу SSH версии 1.3, 1.5 и 2.0.<br><br><br>Кроме исправления более 30 ошибок в новой версии представлены следующие новшества:<br><br><br><br><br>- По умолчанию отключена поддержка протокола SSH 1. Для работы устаревших клиентов (OpenSSH более 10 лет поддерживал SSH 1 как дань обратной совместимости) необходимо вручную включить поддержку SSH 1 в файле конфигурации;<br><br>- В sftp-сервер добавлена поддержка режима "только для чтения", при котором запрещены все связанные с модификацией содержимого команды. Также в sftp-сервер добавлена возможность переопределения локального для пользователя значения umask;<br><br>- Много улучшений добавлено в код sftp-клиента: поддержка автодополнения команд по нажатию клавиши "табуляция"; опция "-h" для вывода списка файлов в ls в более читаемом виде; поддержка всех доступных в scp опций (sftp может выс...<br><br>URL: http://marc.in https://opennet.me/openforum/vsluhforumID3/64583.html#10 Wed, 10 Mar 2010 12:10:57 GMT Спасибо за развернутый ответ!<br> https://opennet.me/openforum/vsluhforumID3/64583.html#9 Tue, 09 Mar 2010 14:26:19 GMT От клиента к серверу подключаете перенаправление порта (ssh server -R 2222:localhost:22) и потом через него подключаетесь с сервера к клиенту (ssh -p2222 localhost).<br> https://opennet.me/openforum/vsluhforumID3/64583.html#8 Tue, 09 Mar 2010 14:04:57 GMT &gt;А как сделать обратное подключение в SSH? <br>&gt;Чтобы клиент подключился к серверу и предоставил свою консоль ему, а не <br>&gt;наоборот, как это традиционно бывает. <br>&gt;К примеру, я хочу порулить компом пользователя, который за NAT, а сам <br>&gt;имею внешний IP-адрес. <br><br>Через форвардинг портов. Пример: Имеем машины someclient (за NAT'ом) и someserv (с "белым" IP-адресом).<br><br>1. На обеих машинах запускаем SSH-сервера. На someserv должен быть разрешён форвардинг портов (по умолчанию в OpenSSH, но политика может быть другой в ОС).<br><br>2. С someclient подключаемся к someserv по SSH, включив форвардинг удалённого порта:<br><br>someclient$ ssh -R 23452:127.0.0.1:22 -N someserv<br><br>3. С someserv подключаемся к SSH-серверу someserv через проброшенный туннель:<br><br>someserv$ ssh -p 23452 127.0.0.1<br> https://opennet.me/openforum/vsluhforumID3/64583.html#7 Tue, 09 Mar 2010 13:56:32 GMT А как сделать обратное подключение в SSH?<br>Чтобы клиент подключился к серверу и предоставил свою консоль ему, а не наоборот, как это традиционно бывает.<br>К примеру, я хочу порулить компом пользователя, который за NAT, а сам имею внешний IP-адрес.<br> https://opennet.me/openforum/vsluhforumID3/64583.html#6 Tue, 09 Mar 2010 07:06:45 GMT &gt;&gt;По умолчанию отключена поддержка протокола SSH 1. Для работы устаревших клиентов (OpenSSH более 10 лет поддерживал SSH 1 как дань обратной совместимости) необходимо вручную включить поддержку SSH 1 в файле конфигурации;<br>&gt;<br>&gt;А что, разве в конфиге до этого SSH1 был раньше включен?? <br><br>Да, fallback-режимом. То есть по возможности использовался SSH2, но если это не было возможно, происходил откат на SSH1.<br> https://opennet.me/openforum/vsluhforumID3/64583.html#5 Tue, 09 Mar 2010 06:21:41 GMT &gt;По умолчанию отключена поддержка протокола SSH 1. Для работы устаревших клиентов (OpenSSH более 10 лет поддерживал SSH 1 как дань обратной совместимости) необходимо вручную включить поддержку SSH 1 в файле конфигурации;<br><br>А что, разве в конфиге до этого SSH1 был раньше включен??<br> https://opennet.me/openforum/vsluhforumID3/64583.html#4 Mon, 08 Mar 2010 18:56:03 GMT &gt;А рациональ для введения своего формата сертов есть? <br><br>Читайте описание коммита (там были и другие, корректирующие и дополняющие, но основное здесь), выводы делайте сами:<br><br>CVSROOT:        /cvs<br>Module name:    src<br>Changes by:     djm@cvs.openbsd.org     2010/02/26 13:29:54<br><br>Modified files:<br>        usr.bin/ssh    : PROTOCOL PROTOCOL.agent addrmatch.c <br>                         auth-options.c auth-options.h auth.h <br>                         auth2-pubkey.c authfd.c dns.c dns.h hostfile.c <br>                         hostfile.h kex.h kexdhs.c kexgexs.c key.c key.h <br>                         match.h monitor.c myproposal.h servconf.c <br>                         servconf.h ssh-add.c ssh-agent.c ssh-dss.c <br>                         ssh-keygen.1 ssh-keygen.c ssh-rsa.c ssh.1 ssh.c <br>                         ssh2.h sshconnect.c sshconnect2.c sshd.8 sshd.c <br>                         sshd_config.5 <br>Added files:<br>        usr.bin/ssh    : PROTOCOL.certkeys <br><br>Log message:<br>Add support for certificate key types for us https://opennet.me/openforum/vsluhforumID3/64583.html#3 Mon, 08 Mar 2010 18:49:20 GMT А рациональ для введения своего формата сертов есть?<br> https://opennet.me/openforum/vsluhforumID3/64583.html#2 Mon, 08 Mar 2010 18:47:23 GMT Хм. Если вам интересно, напишите лично разработчикам OpenSSH, например, Damien Miller &lt;djm@mindrot.org&gt;. Вообще странно, конечно, что ответов нет.<br>