Mitenkähän ottaisin yhteyden Tumbleweed <-> openSUSE 15.2

[harmie]

Voit käynistää sen ja kääntää pysyvästi päälle

Koodia: [Valitse]

systemctl start sshd
systemctl enable sshd
systemctl status sshd


[RaijaR]

JES! SSH toimii, mutta graafisesti (Tigervnc kautta tai komennolla ssh -X) ei toimi.

Koodia: [Valitse]

raija@localhost:~> /usr/bin/vncviewer-tigervnc

TigerVNC Viewer 64-bit v1.10.1
Copyright (C) 1999-2019 TigerVNC Team and many others (see README.rst)
See https://www.tigervnc.org for information on TigerVNC.

Wed Jun 16 10:02:52 2021
 DecodeManager: Detected 8 CPU core(s)
 DecodeManager: Creating 4 decoder thread(s)
 CConn:       unable connect to socket: Reititystä koneeseen ei ole (113)
raija@localhost:~>


[harmie]

Onhan sinulla siellä susessa vnc-palvelin asennettu ja päällä? En ole noiden kanssa hetkeen joutunut olemaan tekemisissä, mutta jos tilanne on vielä sama kun jokunen vuosi sitten niin et voi suoraan ottaa porttiin 22 yhteyttä vnc-clientilla vaan vnc -palvelin taitaa oletuksena kuunnella portissa 5901, mutta tämä voi olla eri. Jos yhteyden haluaa salattuna ssh-tunnelin kautta niin silloin ssh-yhteydelle pitää tehdä porttiohjaus joka luo tunnelin sen ssh-yhteyden sisälle.

[peran]

JES! SSH toimii, mutta graafisesti (Tigervnc kautta tai komennolla ssh -X) ei toimi.

Ok,
onhan sinulla /etc/ssh/sshd_config-tiedostossa:

Koodia: [Valitse]

X11Forwarding yes



Varmaan tigervnc:ssäkin on jokin vastaava asetus.

[RaijaR]

Nythän kävi niin, että asensin openSUSE Leap 15.3 puhtaalta pöydältä, kun alkoi jo epäilyttämään omat viritykset.

En tiedä onko vnc asennettu, koska Tigervnc:stä sanotaan näin:

Koodia: [Valitse]

TigerVNC is a high-performance, platform-neutral implementation of VNC (Virtual Network Computing), a client/server application that allows users
to launch and interact with graphical applications on remote machines. TigerVNC provides the levels of performance necessary to run 3D and video applications,
and it attempts to maintain a common look and feel and re-use components, where possible, across the various platforms that it supports. TigerVNC also
provides extensions for advanced authentication methods and TLS encryption.
Olen olettanut, että se osaa toimia myös serverinä, koska toimii ainakin viewerinä.
Olen yrittänyt etsiä vnc-ohjelmaa, jonka voisin asentaa openSUSE Leapiin, mutta en ole löytänyt sellaista, vaikka luulisi niitä olevan pilvin pimein.
Tässä on nyt jotain, mitä en tajua tai sitten etäyhteys opensuse <-> opensuse on sellainen himmeli, ettei sitä tavallinen ihminen osaa konffata.
Minä luulin, että tämä menee helposti eli asennan vnc-serverin (jota en ole löytänyt mistään, enkä tiedä toimiiko Tigervnc ollenkaan) ja avaan portin, ja se on siinä.

Lisään tuon  X11Forwarding yes, kunhan taas olen tallustellut Leapin luokse...

[harmie]

Itse olen käyttänyt tätä.
https://www.nomachine.com/

[RaijaR]

X11Forwarding yes auttoi, mutta vieläkään ei toimi yhteys Tiger-viewerillä graafisesti. Heitän Tigerin romukoppaa openSUSE Leapissä ja asennan nomachinen.

[harmie]

X11Forwarding yes auttoi, mutta vieläkään ei toimi yhteys Tiger-viewerillä graafisesti. Heitän Tigerin romukoppaa openSUSE Leapissä ja asennan nomachinen.

Saitko nomachine toimimaan?

[RaijaR]

En saanut.
Olen hävinnyt tämän taiston.
Asensin nomachinen Tumbleweediin ja sen jälkeen alkoi yhteys raspiin tökkimään (meni todella hitaaksi ja välillä jäätyi kokonaan). Asensin myös Leapiin, mutta sinne en saa edelleenkään graafista yhteyttä, enkä näämmä enää ssh:llakaan. En tiedä    vai 

Koodia: [Valitse]

raija@localhost:~> ssh sirkka@192.168.1.108
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:CmMeKTiDYSLTCZ1xw5TFavlJBhMhWNWI5tS4QhSI4lo.
Please contact your system administrator.
Add correct host key in /home/raija/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/raija/.ssh/known_hosts:7
You can use following command to remove the offending key:
ssh-keygen -R 192.168.1.108 -f /home/raija/.ssh/known_hosts
ECDSA host key for 192.168.1.108 has changed and you have requested strict checking.
Host key verification failed.
raija@localhost:~>

Menin nääs muuttamaan molemissa koneissa vanhalla tyylillä nimen ja mönkäänhän se meni (Yast -> verkkoasetukset -> konenimi/DNS). Tein tämän siksi, että näkisin reitittimeltä, missä osoitteessa on mikäkin kone. Nyt näkyy vain "unknown".

ps. asensin Tigevnc takaisin ja laitoin varakortin raspii, niin taas kukkuu raspi

[harmie]

Tuo ssh allekirjoitus on vaihtunut poista se vanha tolla komennolla jonka se tossa ehdottaa niin sitten toimii ssh

Koodia: [Valitse]

ssh-keygen -R 192.168.1.108 -f /home/raija/.ssh/known_hosts


[RaijaR]

Tuo ssh allekirjoitus on vaihtunut poista se vanha tolla komennolla jonka se tossa ehdottaa niin sitten toimii ssh

Koodia: [Valitse]

ssh-keygen -R 192.168.1.108 -f /home/raija/.ssh/known_hosts


Jep. Hoksasin tuo komennon ja se auttoi asiaan eli ssh toimii taas Leapiin.

[harmie]

Huomaa, että ilmainen verio nomachinesta ei tue ssh vaan sinun pitää käyttää nx protokollaa.
Oletus portti jossa nomachine kuuntelee on 4000

Liitteenä esimerkki

Toki jos se sinun palomuuri on päällä niin sinun pitää avata tuo portti tai ottaa palomuuri pois päältä. Ehkä helpoin on aloittaa sillä että otat palomuurin pois päältä ja kun yhteys toimii niin avaat sen portin palomuurin jos sitä haluat käyttää.

[RaijaR]

Minä olen jo niin sekaisin tämän vnc-viritykseni kanssa, että en enää tiedä mitä yrittäisin.
Mutta tehdääpä pari kysymystä:
1. pitääkö minulla olla molemmissa opensuse-koneissa sama ohjelma eli esim tuo nomachine?
2. voiko noita vnc ohjelmia olla samassa opensuse-koneessa useampia, joita käynnistetään tarpeen mukaan? Takoitan, että Tigervnc pi:n suuntaan ja nomachine Leapin suuntaan.

Nythän vnc toimii graafisestikin pi:ssä (Tumbleweedissä Tigervnc ja pi:ssä kts. alla)

Koodia: [Valitse]

VNC Server
-----------------------------------------------
VNC� Server 6.7.2 (r42622) ARMv6 (May 13 2020 19:33:04)
Subscription: License-free
Mode: service
Users connected: 1
Encryption: AlwaysOff
Authentication: VncAuth
Connection attempts: 7
Successful connections: 6
Identity: "Quarter ambient fortune. Jazz mile harmony" (signature da-6e-d2-2d-d5-31-f5-33)
Capture Method: 0
Update check succeeded on 2021-06-17T18:42:36Z
Proxy: System

RealVNC services
-----------------------------------------------
Status: Not joined

System
-----------------------------------------------
Raspbian GNU/Linux 10 (Linux 5.10.17) on armv7l
- Machine: Raspberry Pi 4 Model B Rev 1.2
- System locale: 'fi_FI'

Network Connectivity
-----------------------------------------------
RFB port: 5900
Addresses: 192.168.1.100

Display
-----------------------------------------------
- Displays Connected: 1
- Display 1, Primary
    - DisplayDevice ID: 1
    - 24 Bits Per Pixel
    - Resolution: 1024 x 768
    - Origin: (0,0)
X Server Release 12004000, The X.Org Foundation
Desktop environment: LXDE


Minulla oli nuo sinun kuvassa olevat asetukset, mutta saattoi olla palomuuri päällä.

[harmie]

1. pitääkö minulla olla molemmissa opensuse-koneissa sama ohjelma eli esim tuo nomachine?

Pitää

2. voiko noita vnc ohjelmia olla samassa opensuse-koneessa useampia, joita käynnistetään tarpeen mukaan? Takoitan, että Tigervnc pi:n suuntaan ja nomachine Leapin suuntaan.

voi. kunhan eivät ole samassa portissa kuuntelemassa, mutta jos menet oletusasetuksilla niin vnc on 5901 ja nomachine 4000 joten ei ongelmaa.

[RaijaR]

Nyt toimii molemmat istunnot jopa yhtäaikaa 

Vielä, kun osaisi sen 7000 portin puhkoa Leapiin... Vai oliko se portti 4000 - Alkaa olla pää aika tukossa kuin 3.Naisella: https://www.youtube.com/watch?v=hlB-NmdjooM

Minulla on vanha ohje, jolla saa portit auki Chromecastia varten Chromiumissa. Voisiko tuosta editoida jokinlaisen puhkomisohjeen - please. Minä en kertakaikkiaan osaa käyttää sitä Yastin työkalua.

Koodia: [Valitse]

sudo firewall-cmd --permanent --new-service=chromecast
sudo firewall-cmd --permanent --service=chromecast --set-description=Chromecast
sudo firewall-cmd --permanent --service=chromecast --set-short=chromecast
sudo firewall-cmd --permanent --service=chromecast --add-port=32768-61000/udp
sudo firewall-cmd --permanent --service=chromecast --add-port=8008-8009/tcp
sudo firewall-cmd --permanent --service=chromecast --add-source-port=32768-61000/udp

sudo firewall-cmd --permanent --new-service=chromecast-ssdp
sudo firewall-cmd --permanent --service=chromecast-ssdp --set-description=Chromecast\ SSDP
sudo firewall-cmd --permanent --service=chromecast-ssdp --set-short=chromecast-ssdp
sudo firewall-cmd --permanent --service=chromecast-ssdp --add-port=1900/udp
sudo firewall-cmd --permanent --service=chromecast-ssdp --set-destination=ipv4:239.255.255.250/32

sudo firewall-cmd --zone=home --add-service=chromecast-ssdp --permanent
sudo firewall-cmd --zone=home --add-service=chromecast --permanent
sudo firewall-cmd --reload
sudo systemctl restart firewalld.service
Nyt on siis palomuuri pois päältä. Ja haluaisin ymmärtää, miten palomuuria konffataan.

[peran]

En tiedä kuinka se tehdään, mutta apuna kannattaa käyttää jotakin verkonnuuskijaa, joka tietää mitkä portit ovat yhdistettynä kyseisen koneen liikenteessä.

Jos haluat palomuurista tutkia, mitkä portit pitää aukaista kyseisen yhteyden takia, niin silloin ainakin yksi työkalu voisi olla netstat.

Siis aja netstat ennen koneen kytkemistä vnc:tä.

Koodia: [Valitse]

netstat >portitennenVNCta.txt

Sitten kytkeydy vnc:llä raspiin ja suorita sama komento uudestaan...

Koodia: [Valitse]

netstat >portitJalkeenVNCn.txt

Vertaile kyseisten tiedostojen eroja, ja avaa tarvittavat portit palomuurista.

Itselläni ei ole hirvittävästi kokemusta palomuureista, mutta sitä voisi ainakin kokeilla.

Edit - Erot näkynevät seuraavalla käskyllä...

Koodia: [Valitse]

diff -rup portitennenVNCta.txt portitJalkeenVNCn.txt


[SuperOscar]

Jos haluat palomuurista tutkia, mitkä portit pitää aukaista kyseisen yhteyden takia, niin silloin ainakin yksi työkalu voisi olla netstat.

Se ei kuulu perusasennukseen, enkä nyt äkkiseltään edes löydä, mistä paketista sen voisi asentaa: zypper se netstat ei löydä mitään.

Muoks: Ai niin, unohdin taas, netstat on näitä vanhentuneita ohjelmia kuten ifconfig. Sen on korvannut ss, joka ottaa aika lailla samat valitsimet.

[peran]

Muoks: Ai niin, unohdin taas, netstat on näitä vanhentuneita ohjelmia kuten ifconfig. Sen on korvannut ss, joka ottaa aika lailla samat valitsimet.

Joo ...
... tietoni vanhenee pikku hiljaa...

Itselläni ei ole OpenSUSE:a, niin en voi testata oikealla ympäristöllä, ja joistain muistini syövereistä löysin kyseisen käskyn.

Tässä alkaa käydä vanhaksi.

Edit - Siis porttien tutkiminen menee jotenkin seuraavasti...

Ennen vnc:n käynnistämistä...

Koodia: [Valitse]

ss >portitennenVNCta.txt

Jälkeen vnc:n käynnistämisen...

Koodia: [Valitse]

ss|diff -rup portitennenVNCta.txt /dev/stdin


[harmie]

ei kai tässä tarvii portteja sen enempää kaivella. nomachine käyttää porttia 4000 ja vnc 5901 (seuraava samanaikainen session 5902 jne...)
Jos haluaa vielä saada äänet läpi niin sitten pitää avaa ainakin nomachinelle vielä erillien portti, mutta nyt en pääse tarkistaa mikä oletuksena. Jos et saa apua palomuurin konfaukseen niin voin yrittää sunnuntai iltana opastaa jos vaan muistan 

[RaijaR]

Siis kun minulla on palomuuri pois päältä Leapissa, niin saan istunnon nomachinella Tubleweedistä Leapiin. Mutta jos laitan palomuurin päälle Leapissa, niin istunto ei onnistu.
Tiedän, että protokolla on nx ja portti on 4000. Mutta miten se reikä palomuuriin tehdään konsolikomennolla? Kai se portin avaus komento pitää Leapissa antaa?

Annoin nuo ss-komennot jne, mutta pitikö ne antaa Tumbleweedissa vai Leapissa? Nyt en voi mennä Leap luo istumaan.

Ohjelmat (ainakin jotkut) löytyy cnf -komennolla.

Koodia: [Valitse]

Tumbleweed:~ # cnf netstat
                         
Program 'netstat' is present in package 'net-tools-deprecated', which is installed on your system.

Absolute path to 'netstat' is '/usr/bin/netstat'. Please check your $PATH variable to see whether it contains the mentioned path.

Tumbleweed:~ #