02_4_probros_port

1. 2-4. Сетевая связность

2-4. СЕТЕВАЯ СВЯЗНОСТЬ
2.6. Обеспечьте настройку служб SSH региона Left:
• Подключения со стороны внешних сетей по протоколу к платформе управления трафиком RTR-L
на порт 2222 должны быть перенаправлены на ВМ Web-L;
• Подключения со стороны внешних сетей по протоколу к платформе управления трафиком RTR-R
на порт 2244 должны быть перенаправлены на ВМ Web-R;

2.

На ВМ WEB-R и WEB-L уже установлен пакет openssh-server. В конфигурационном файле
/etc/ssh/sshd_config раскомментировать (удалить символ # в начале строки) параметр
PermitRootLogin и назначить ему значение yes

3.

На ВМ WEB-R и WEB-L перезапускаем и проверяем службу openssh-server.

4.

На ВМ RTR-L добавляем проброс порта:
firewall-cmd --permanent --add-forward-port=port=2222:proto=tcp:toport=22:toaddr=192.168.100.100
Перезапускаем службу firewalld.
Проверяем удаленное подключение с ВМ CLI:
ssh -l root -p 2222 4.4.4.100

5.

На ВМ RTR-R добавляем проброс порта:
firewall-cmd --permanent --add-forward-port=port=2244:proto=tcp:toport=22:toaddr=172.16.100.100
Перезапускаем службу firewalld.
Проверяем удаленное подключение с ВМ CLI:
ssh -l root -p 2244 5.5.5.100