Agent Device Bridge · Connect

erkenne... PHASE 7.x · multi-device

Lesen & Senden in derselben Oberfläche. Kein Datei-Hin-und-her, kein Chat-Paste. 19 Geräte parallel über Reverse-Tunnel-Pool (22222–22240).

Du bist auf Mac. Zwei Optionen:
(A) Wenn du gerade den Windows-Server via Guacamole bedienst → öffne diese Seite IM Guacamole-Fenster (Browser läuft IM Windows-Server). Dann landen .cmd-Downloads dort und der Wizard installiert auf der Workstation. Tab Windows-Server.
(B) Wenn der Mac selbst connecten soll (z.B. dieser Mac soll vom Agent erreichbar sein) → Tab Mac, die .command-Dateien laden, Doppelklick im Finder, Terminal erledigt den Rest.

① Browser-Auto-Info

Wird gelesen ...

② Collector .cmd (Hostname + OpenSSH-Status + Pubkey-Check)

⬇ PHASE7X_CONNECT_INFO.cmd herunterladen

Doppelklick die heruntergeladene .cmd auf Windows. Output landet im schwarzen Fenster und in der Zwischenablage. Den Text unten ins Feld pasten und An Agent senden.

③ SSH-Setup (OpenSSH installieren + Pubkey ablegen)

⬇ PHASE7X_SSH_SETUP.cmd herunterladen

Rechtsklick → "Als Administrator ausführen". Installiert OpenSSH, startet Service, öffnet Firewall Port 22, legt meinen Pubkey ab.

③b Reverse-Tunnel (Multi-Device-Pool 22222–22240)

⬇ PHASE7X_REVERSE_TUNNEL.cmd herunterladen

Doppelklick reicht (kein Admin nötig). Generiert Tunnel-Keypair, registriert Pubkey beim Agent → bekommt freien Port aus dem Pool → baut Reverse-SSH-Tunnel.

③c SSH-Verify + ACL-Fix (nur wenn Agent „Connection closed" meldet)

⬇ PHASE7X_SSH_VERIFY.cmd herunterladen

Rechtsklick → „Als Administrator ausführen". Prüft administrators_authorized_keys, schreibt Pubkey falls fehlt, repariert ACL (nur SYSTEM + Administrators dürfen lesen — sonst ignoriert Windows-OpenSSH den File), startet sshd neu. Danach Step ③b nochmal damit der Tunnel wieder steht.

③d SSH-Diagnose (zeigt sshd_config + Event-Log)

⬇ PHASE7X_SSH_DIAG.cmd herunterladen

Rechtsklick → „Als Administrator ausführen". Liest sshd_config (alle Match-Blocks + Auth-Regeln), letzte 15 OpenSSH-Event-Log-Einträge, sshd_config-File-Permissions, lokalen Loopback-SSH-Test, Hostkey-Liste, und ob die authorized_keys-Datei korrekt formatiert ist (kein BOM, kein CRLF-Mismatch). Sendet alles automatisch.

③e Fix AllowGroups (V1, Single-Line-Fix)

⬇ PHASE7X_SSH_FIX_ALLOWGROUPS.cmd herunterladen

Rechtsklick → „Als Administrator ausführen". Patcht nur AllowGroups (V1, reichte oft nicht).

③f Fix V2 — Voll-Patch (AllowGroups + Match Group + sshd-Config-Lint)

⬇ PHASE7X_SSH_FIX_V2.cmd herunterladen

Rechtsklick → „Als Administrator ausführen". (1) Kommentiert AllowGroups komplett aus (jeder mit gültigem Pubkey rein), (2) fixt Match Group administrators → Match Group Administrators, (3) startet sshd neu, (4) Loopback-Test, (5) zeigt sshd -T effektive Config. Danach ③b nochmal.

Agent Device Bridge · Connect

① Browser-Auto-Info

② Collector .cmd (Hostname + OpenSSH-Status + Pubkey-Check)

③ SSH-Setup (OpenSSH installieren + Pubkey ablegen)

③b Reverse-Tunnel (Multi-Device-Pool 22222–22240)

③c SSH-Verify + ACL-Fix (nur wenn Agent „Connection closed" meldet)

③d SSH-Diagnose (zeigt sshd_config + Event-Log)

③e Fix AllowGroups (V1, Single-Line-Fix)

③f Fix V2 — Voll-Patch (AllowGroups + Match Group + sshd-Config-Lint)

④ Output hier einfügen + senden

① Browser-Auto-Info

② Connect-Info Collector (Mac)

③ SSH-Tunnel-Setup (Mac, alles-in-einem)

④ Manuelle Pubkey-Registrierung (falls Schlüssel schon da)

Tunnel-Pool (22222 – 22240)