Cuestión : puede el ssh en pero por otra parte no puede ssh hacia fuera

Puedo ssh a mi ranurador de Cisco.  Pero una vez que estoy hacia fuera no puedo ssh a en cualquier otro lugar en el Internet.  Aunque tengo tcp cualquier cualquier eq 22 en mi acl.  Mientras que intenta al ssh a una destinación 1.2.3.4, aparezco enviar “unreachables administrativo prohibidos” a la destinación y al tipo 3 código 13 del ICMP (son la misma cosa?)el
When quito mi acl que puedo ssh hacia fuera.  Parece tan que es algo que estoy bloqueando.  Pongo el acl detrás en pero este vez que permito IP cualquiera de esa destinación 1.2.3.4.  Ahora puedo ssh a esa destinación.  Pero no quiero permitir todo el IP de 1.2.3.4, yo apenas quiero poder al ssh a él.  Es como si necesite algo con excepción del puerto 22 del tcp pero ése no hace la masilla del uso de sense.
I para conseguir con éxito a mi ranurador en el Internet, después utiliza el ranurador al ssh exterior.  He hecho la generación dominante, el etc.  No hay otros firwalls que soy ayuda enterada del of
Any appreciated. class= del

Respuesta : puede el ssh en pero por otra parte no puede ssh hacia fuera

Hey todos,

        Apenas para lanzar en mis 2 centavos aquí. Citrix y Microsoft son socios enormes aquí. No compiten, ellos van a poner juntos. Cualquier hypervisor se adaptará apenas muy bien. Citrix apoya COMPLETAMENTE XenDesktop en Hiperactivo-v.

        Ese que es dicho, si usted está comprando la empresa de XenDesktop, usted consigue realmente el esencial para Hiperactivo-v Y el esencial para XenServer incluido en la tasación. Éste es el pagado para la versión del hypervisor de XenServer incluido total para el uso ilimitado para su ambiente entero de Citrix.

         Citrix tiene de hecho una pierna para arriba de un punto de vista de la característica comparado a Hiperactivo-v. La discusión sobre poder utilizar SCVMM y todo en la habitación de MDOP casi es no un punto porque todas las herramientas de gestión Hiperactivas-v funcionan con XenServer también.

       Algo realmente fresca que usted conseguirá SOLAMENTE en el hypervisor Hiperactivo-v es la capacidad de utilizar el protcol de la exhibición de RemoteFX. Im RemoteFX que no dice es mejor ahora que el AIC, pero he estado oyendo algunas grandes cosas sobre RemoteFX sobre el LAN. no es un protocolo amistoso PÁLIDO sin embargo.

        Una otra cosa a mencionar, no creo que Hiperactivo-v está templado para funcionar los ambientes de XenApp de los servicios del terminal. Usted puede soltar concurrencia aquí. XenServer funcionará con esa carga de trabajo mejor.

      De todas formas usted va, va a ser total fino. Todo este gran Microsoft/Citrix filetea inter funciona bien. Microsoft tiene algunas habitaciones fantásticas de la supervisión que vayan manera más allá de algunas de las capacidades de la supervisión de las herramientas nativas de Citrix. Citrix filetea la tecnología de Citrix del monitor, y hace un gran trabajo en él. Microsoft que supervisa las herramientas irá manera de la manera de la manera más allá del ambiente del citrix.