Для перемещения по дереву справки используйте строки заголовка.

Справка по NSG Linux 2.1.3
Дерево команд: port.aNUM.reverse-ssh.…далее…

Что это такое?

Это настройка параметров Reverse SSH.

Зачем это нужно?

Для безопасного подключения из сети на данный физический порт. Как правило, такой порт используется для удалённого управления каким-либо другим оборудованием через его консольный порт.

Как это настроить?

Как минимум — установить имя пользователя и пароль для него. Зайдя на устройство NSG с указанным именем и паролем, пользователь попадает не в одну из командных оболочек системы, а прозрачным образом в асинхронный кабель, и может передавать по нему данные в целом так же, как если бы он был подключён к этому кабелю непосредственно COM-портом своего компьютера. Служба Reverse SSH принимает входящее зашифрованное cоединение на порту, назначенном для SSH, расшифровывает данные из него и транслирует эти данные в физический порт и обратно.

В отличие от Reverse Telnet, при подключении по Reverse SSH выбор физического порта определяется не номером порта TCP, а именем пользователя.

ВНИМАНИЕ! При изменении имени пользователя необходимо сначала применить данное изменение, и только затем устанавливать пароль для него.
ПРИМЕЧАНИЕ. Сервер SSH работает в прозрачном режиме. Но к нему подключаются, с одной стороны, ваш клиент SSH, а с другой — утилита nsgcu для работы с асинхронным портом. И тот, и другая могут истолковывать определённые символы и последовательности как управляющие, и в этом случае передача будет не полностью прозрачной. Для передачи бинарных потоков необходимо установить пустые значения escape-символов как на стороне клиента (например, вызовом ssh -e none ...), так и на стороне nsgcu (см. справку по соответствующим вложенным узлам).

Что делать, если это не работает?

  1. Убедиться, что устройство доступно по SSH.
  2. Смотреть журнал порта.
  3. Смотреть системный журнал на предмет неудачных попыток входа — если они есть, это означает, что имя и/или пароль для входа не те, которые вы думаете.
  4. Убедиться, что физические параметры порта (скорость, формат асинхронной посылки, управление потоком) согласованы с подключённым к нему устройством.

© Network Systems Group 2015–2024 Отдел документации