Удалённый SSH доступ к USG

Удалённый SSH доступ к USG, UniFi Network

xrishn

Guest

04.01.2018 21:26:00

Привет, ребята! Мне нужно подключиться по SSH к моему USG-PRO. У него есть публичный IP-адрес на WAN, который предоставляет наш провайдер, и LAN с адресом 192.168.55.1. Мне нужно иметь возможность подключаться по SSH к USG из вне. Локально я могу подключиться без проблем, но когда я вне сети, подключиться не получается. Нужно ли настраивать правило переадресации портов? Если да, не могли бы вы подсказать, как это сделать? Спасибо!

n_n1109

Guest

05.01.2019 14:08:00

Привет, jbrande, спасибо за помощь. Позволь мне описать топологию ниже, чтобы мой вопрос был понятнее.

1) Я хочу подключиться по SSH к конечному устройству USG из дома и не через контроллер.

2) Нужно ли мне сначала иметь статический IP или клиент DDNS на домашней стороне?

Спасибо за вашу отличную поддержку.
Mi0N R.

jbrande Guest	#3 04.01.2019 18:47:00 Проверьте на странице сервиса Dynamic DNS, совпадает ли IP с вашим IP.

n_n1109 Guest	#4 04.01.2019 18:36:00 Привет, jbrande, спасибо за вашу любезную поддержку! Нам нужно подтвердить IP, и мы будем держать вас в курсе любых новостей о результатах нашей проверки. Ещё раз спасибо. Mi0N R.

jbrande Guest	#5 03.01.2019 02:23:00 Да, вам нужен клиент динамического DNS, на USG есть список всех поддерживаемых. После настройки вы сможете подключаться по SSH к этому адресу, если настроите брандмауэр так, как указано в ответе выше.

n_n1109 Guest	#6 03.01.2019 01:03:00 Привет, jbrande, с Новым годом! Я хотел бы подключаться к USG через SSH с публичного IP-адреса к площадке нашего клиента, но у нас в офисе нет статического IP. Возможно ли это? Спасибо за вашу поддержку. Mi0N R.

jbrande Guest	#7 28.12.2018 00:27:00 Привет, Miorn, да, пожалуйста, скажи, что тебе нужно, и я помогу.

BRTAdmin

Guest

27.12.2018 20:09:00

Это правильно; никогда не открывайте SSH для всего мира; именно поэтому я настраиваю все свои SSH только на один IP (при условии, что у вас статический IP); так только вы получаете доступ, и это делается через скрипт фаервола в контроллере.

n_n1109 Guest	#9 27.12.2018 09:19:00 Привет, Jbrande, могу ли я узнать, решил ли ты потом проблему? Потому что у меня такая же ситуация, нужна помощь. Спасибо. Mi0NR.

jbrande Guest	#10 14.12.2018 16:15:00 Привет, у меня вопрос: я открыл порт 22, а как подключиться к USG? Нужно писать my-ip:22? Потому что у меня не работает. Спасибо.

BRTAdmin Guest	#11 25.03.2018 14:58:00 Это очень верно, поэтому я открываю порт 22 только для моего конечного IP-адреса на головном узле.

Читают тему (гостей: 1)