wget http://mirror.aarnet.edu.au/pub/OpenBSD/OpenSSH/portable/openssh-5.6p1.tar.gz

wget http://www.psc.edu/networking/projects/hpn-ssh/openssh-5.6p1-hpn13v10.diff.gz

gunzip openssh-5.6p1-hpn13v10.diff.gz

cd openssh-5.6p1

patch < ../openssh-5.6p1-hpn13v10.diff

./configure && make

make install

mv /usr/sbin/sshd /usr/sbin/sshd_old && ln -s /usr/local/sbin/sshd /usr/sbin/sshd

mv /etc/ssh/sshd_config /etc/ssh/sshd_config_old && ln -s /usr/local/etc/sshd_config /etc/ssh/sshd_config

#Link ssh scp ssh-add ssh-agent ssh-keygen ssh-keyscan sftp to /usr/bin/*

for I in ssh scp ssh-add ssh-agent ssh-keygen ssh-keyscan sftp ;do mv /usr/bin/${I} /usr/bin/${I}_old && ln -s /usr/local/bin/${I} /usr/bin/${I} && echo "${I} linked done."; done

for I in sftp-server ssh-keysign ssh-pkcs11-helper; do ln -s /usr/local/libexec/${I} /usr/libexec/${I} && echo "${I} linked done."; done

然後在重新啟動之前，把原本的 /etc/ssh/sshd_config 跟 /usr/local/etc/sshd_config 再比對一次， 再重新設定選項，並把 HPN 相關的設定啟用。

service sshd restart

參考:

http://wiki.ramp.org.au/pages/viewpage.action?pageId=3768464

http://www.psc.edu/networking/projects/hpn-ssh/

http://omobox.com/memo/tunnelier-instead-of-myentunnel.html

於是有了下列筆記產生。

安裝 Copssh 3.1.1

http://sourceforge.net/projects/sereds/files/Copssh/3.1.1/Copssh_3.1.1_Installer.zip/download

1.將 Copssh_3.1.1_Installer.zip 解壓縮後執行安裝

2.我的安裝路徑在 C:\Apps\ICW\ , 接下來 SvcCOPSSH 服務帳號的密碼(可自訂)，直接按下一步繼續然後完成安裝之前，會彈一個警告視窗說 Copssh 預設是不會有任意使用者可以登入，必須要啟動使用者。

接下來 (1. Active User) -> 選擇 Administrator -> /bin/false， 因為不用登入所以選 /bin/false，如果要用 winscp 傳檔案就改成 /bin/bash，所以這樣子就可以了。

接下是輸入 PassPhrase 。

終於完成了。

接下來 WINDOWS 7 的警告，可以忽略不用管它。

3.由於 Copssh 自動幫我們建立的 私鑰 及 公鑰，似乎是比較高等級的加密演算法(DES-EDE3-CBC)，故 myentunnel 會有使用上的問題，所以另外使用 puttygen.exe，重新建立 公鑰給 Copssh，私鑰給 myentunnel。

4.用 puttygen.exe 產生 公鑰及私鑰，將公鑰(綠色框框)複製到 C:\Apps\ICW\home\Administrator\.ssh\authorized_keys 並取代原先的內容，然後再選 Save Private Key(黃色框框) 把檔案存成 *-keyfile.ppk (* 字是指 myentunnel profile name) 給 myentunnel 使用。Key Phassphrase (紅色框框) 請務必要輸入，因為會用到及安全性因素。

5.NB(公司) 的 myentunnel 的設定: 在 tunnel -> Remote 輸入 192.168.111.200:5577:10.11.22.33:22 -> Save 即可。

6.Server 端: 會出現 (192.168.111.200:5577  <- 這個不會出現在 SERVER上 )  -> 0.0.0.0:5577 (Listen) 的部份，代表已成功將公司 PC 的 Copssh 的服務對應到家中的 Server 上。

7.與 Server端同網段的 PC 的 myentunnel 的設定: Settting -> Server: 192.168.111.200 , Port: 5577 ,Username : Administrator(使用者名稱大小寫請注意), Passphrase: 就看你高興囉，但是這個一定要設。 再來切換到 Tunnel -> Local -> 9911:10.11.22.44:3389 (這是你要遙控的 NB 的 IP) -> Save 即可。

PS. SSHD Server (公司端) 跟被遙控的 PC 不可以是同一台。為什麼不能？目前無解。但是，就是不能同一台，如果有人有答案，可以跟我分享嗎？

8.再來用遠端桌面連線輸入 127.0.0.1:9911 即可連線。

1. 下載 puttygen.exe ，http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
[點我快速下載] ， 並啟動 puttygen.exe。

2.修改 Number of bits in a generated key 為 2048 → 並點 Generate。

3. 在產生 key 必須移動鼠標作為亂數的種子。

4. 等候 putty key generator 產生 public & private key.

5.藍色框框: 為 public key (公鑰)
tomato sshd server : Administration → Admin Access → Authorized Keys 的欄位貼上。
Linux server: /home/users/.ssh/authorized_keys
黃色框框: key comment (金鑰的註解，可註明用途及日期)
綠色框框: key passphrase (金鑰的保護密碼，不知道密碼的人，就會無法使用。)
紫色框框: Save Public key (儲存公開金鑰，可以不用儲存，只要有私鑰可以再度產生出來。)
紅色框框: Save Private key (儲存私人金鑰，此金鑰極為重要，不可亂丢)

6.Myentunnel: 請存成 keyfile.ppk , 如果有 profile ,ex: cpalm-keyfile.ppk , ( – ) 減號為檔名分隔符號。

7.(非必要步驟) 把產生的私鑰順便轉成 linux ssh 用的 私鑰格式。
Conversions → Export OpenSSH key → openssh.ppk 即可。

8. 在 Tomato sshd  的 authroized keys 欄位，貼入公鑰(public key) → Save → Start Now.

如欲轉載，請註明出處，謝謝。