Update tunels-ssh.md

retoc en aprostroffs
This commit is contained in:
Max HeadRoom 2026-06-05 08:36:49 +02:00
parent fdebd3b6d0
commit a8d2e67b51

View File

@ -2,7 +2,7 @@
## Objectiu
Abans de començar el desplegament de PeerTube, cal assegurar laccés als serveis interns del laboratori.
Abans de començar el desplegament de PeerTube, cal assegurar l'accés als serveis interns del laboratori.
En aquest escenari, el host Proxmox és accessible des de fora per SSH, però altres serveis interns, com TrueNAS o els contenidors LXC, només són accessibles des de la xarxa privada.
@ -27,7 +27,7 @@ Host Proxmox amb IP pública
└── serveis interns
```
> **Decisió tècnica:** no exposarem directament les interfícies dadministració internes a Internet. Laccés es farà passant pel Proxmox mitjançant SSH.
> **Decisió tècnica:** no exposarem directament les interfícies d'administració internes a Internet. L'accés es farà passant pel Proxmox mitjançant SSH.
---
@ -56,7 +56,7 @@ drwx------ ~/.ssh
-rw-r--r-- ~/.ssh/la_teva_clau.pub
```
> **Atenció:** al servidor shi posa la clau pública `.pub`. Al client SSH sutilitza la clau privada, sense `.pub`.
> **Atenció:** al servidor s'hi posa la clau pública `.pub`. Al client SSH s'utilitza la clau privada, sense `.pub`.
---
@ -133,7 +133,7 @@ En una altra terminal, entrem al TrueNAS així:
ssh usuari_truenas@localhost -p 2222
```
Lesquema és:
L'esquema és:
```text
localhost:2222
@ -203,13 +203,13 @@ ssh -i ~/.ssh/la_teva_clau \
root@IP_PUBLICA_PROXMOX
```
> **Nota:** el navegador pot mostrar un avís de certificat perquè sestà accedint per `localhost`, però el certificat del TrueNAS no està emès per aquest nom.
> **Nota:** el navegador pot mostrar un avís de certificat perquè s'està accedint per `localhost`, però el certificat del TrueNAS no està emès per aquest nom.
---
## 6. Túnel local en segon pla
Lopció `-N` indica que no volem obrir una shell remota, només mantenir el túnel.
L'opció `-N` indica que no volem obrir una shell remota, només mantenir el túnel.
Si volem enviar el túnel al background, afegim `-f`:
@ -220,7 +220,7 @@ ssh -i ~/.ssh/la_teva_clau \
root@IP_PUBLICA_PROXMOX
```
> **Atenció:** si senvia el túnel al background, després caldrà localitzar el procés SSH per tancar-lo.
> **Atenció:** si s'envia el túnel al background, després caldrà localitzar el procés SSH per tancar-lo.
---
@ -298,16 +298,16 @@ System Settings → Services → SSH → Start
Permission denied (publickey)
```
Vol dir que ja sha arribat al servei SSH, però lautenticació ha fallat.
Vol dir que ja s'ha arribat al servei SSH, però l'autenticació ha fallat.
Cal revisar:
```text
- usuari correcte
- clau pública enganxada a lusuari correcte
- clau pública enganxada a l'usuari correcte
- ús de la clau privada al client
- permisos de la clau privada
- shell vàlida de lusuari
- shell vàlida de l'usuari
- accés SSH habilitat per aquell usuari
```