Alguna vez te haz preguntado "me encantaria poder ver en mi linux de la oficina una ventana que esta corriendo en el PC de mi casa, pero no quiero escritorio remoto ni VNC"?

Bueno pues, eso es exactamente lo que me sucedió a mi y me puse a investigar como se hacía. Para mi suerte mi investigación no duró mucho y un amigo me contó de la opcion -X de ssh.

El comando ssh de linux lo que hace es establecer una conexión segura (canal cifrado) entre dos computadores. Dentro de este canal seguro hemos visto que se pueden hacer todo tipo de pillerías para bypasear firewalls, y ahora le daremos un nuevo uso.

El comando es:

ssh -X usuario@host

Alguna vez se ha preguntado usted "Sera posible entrar a mi computador de la oficina por SSH aun cuando existe un firewall que me lo impide?". Pues si, es posible.

La respuesta se encuentra en la magia del modificador -R del comando ssh de linux.

ssh -RpuertoExterno:hostInterno:puertoInterno usuario@pc_externo

Un simple ejemplo es:

usuario@interno$ ssh -R10022:localhost:22 usuario@pc_externo

Esto abrira el puerto 10022 en el pc_externo el cual dirige el trafijo al puerto 22 de interno. Luego para poder acceder al computador interno, podemos hacer desde el pc_externo el siguiente comando:

usuario@interno$ ssh -p10022 usuario@localhost

Esto abrirá una conexion ssh que tendra como destino el puerto 22 del equipo interno.

A continuacion veremos diferentes casos de filtraje de conexiones que suelen darse en empresas o universidades, y como se puede obtener control de nuestra maquina en el interior en cada circunstancia.