escolteu.me/BASE
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Update tunels-ssh.md

Browse Source 
retoc en aprostroffs
This commit is contained in:
Max HeadRoom 2026-06-05 08:36:49 +02:00
parent fdebd3b6d0
commit a8d2e67b51
1 changed files with 10 additions and 10 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

20
tunels-ssh.md
View File

@ -2,7 +2,7 @@
## Objectiu ## Objectiu
Abans de començar el desplegament de PeerTube, cal assegurar l’accés als serveis interns del laboratori. Abans de començar el desplegament de PeerTube, cal assegurar l'accés als serveis interns del laboratori.
En aquest escenari, el host Proxmox és accessible des de fora per SSH, però altres serveis interns, com TrueNAS o els contenidors LXC, només són accessibles des de la xarxa privada. En aquest escenari, el host Proxmox és accessible des de fora per SSH, però altres serveis interns, com TrueNAS o els contenidors LXC, només són accessibles des de la xarxa privada.
@ -27,7 +27,7 @@ Host Proxmox amb IP pública
└── serveis interns └── serveis interns
``` ```
> **Decisió tècnica:** no exposarem directament les interfícies d’administració internes a Internet. L’accés es farà passant pel Proxmox mitjançant SSH. > **Decisió tècnica:** no exposarem directament les interfícies d'administració internes a Internet. L'accés es farà passant pel Proxmox mitjançant SSH.
--- ---
@ -56,7 +56,7 @@ drwx------ ~/.ssh
-rw-r--r-- ~/.ssh/la_teva_clau.pub -rw-r--r-- ~/.ssh/la_teva_clau.pub
``` ```
> **Atenció:** al servidor s’hi posa la clau pública `.pub`. Al client SSH s’utilitza la clau privada, sense `.pub`. > **Atenció:** al servidor s'hi posa la clau pública `.pub`. Al client SSH s'utilitza la clau privada, sense `.pub`.
--- ---
@ -133,7 +133,7 @@ En una altra terminal, entrem al TrueNAS així:
ssh usuari_truenas@localhost -p 2222 ssh usuari_truenas@localhost -p 2222
``` ```
L’esquema és: L'esquema és:
```text ```text
localhost:2222 localhost:2222
@ -203,13 +203,13 @@ ssh -i ~/.ssh/la_teva_clau \
root@IP_PUBLICA_PROXMOX root@IP_PUBLICA_PROXMOX
``` ```
> **Nota:** el navegador pot mostrar un avís de certificat perquè s’està accedint per `localhost`, però el certificat del TrueNAS no està emès per aquest nom. > **Nota:** el navegador pot mostrar un avís de certificat perquè s'està accedint per `localhost`, però el certificat del TrueNAS no està emès per aquest nom.
--- ---
## 6. Túnel local en segon pla ## 6. Túnel local en segon pla
L’opció `-N` indica que no volem obrir una shell remota, només mantenir el túnel. L'opció `-N` indica que no volem obrir una shell remota, només mantenir el túnel.
Si volem enviar el túnel al background, afegim `-f`: Si volem enviar el túnel al background, afegim `-f`:
@ -220,7 +220,7 @@ ssh -i ~/.ssh/la_teva_clau \
root@IP_PUBLICA_PROXMOX root@IP_PUBLICA_PROXMOX
``` ```
> **Atenció:** si s’envia el túnel al background, després caldrà localitzar el procés SSH per tancar-lo. > **Atenció:** si s'envia el túnel al background, després caldrà localitzar el procés SSH per tancar-lo.
--- ---
@ -298,16 +298,16 @@ System Settings → Services → SSH → Start
Permission denied (publickey) Permission denied (publickey)
``` ```
Vol dir que ja s’ha arribat al servei SSH, però l’autenticació ha fallat. Vol dir que ja s'ha arribat al servei SSH, però l'autenticació ha fallat.
Cal revisar: Cal revisar:
```text ```text
- usuari correcte - usuari correcte
- clau pública enganxada a l’usuari correcte - clau pública enganxada a l'usuari correcte
- ús de la clau privada al client - ús de la clau privada al client
- permisos de la clau privada - permisos de la clau privada
- shell vàlida de l’usuari - shell vàlida de l'usuari
- accés SSH habilitat per aquell usuari - accés SSH habilitat per aquell usuari
``` ```