Обратно SSH тунелиране

Често срещана практика сред доставчиците на интернет услуги е да блокират по-голямата част от, ако не и всички входящи портове за своите домашни абонати, което прави невъзможно дистанционното свързване към домашния ви компютър чрез HTTP, SSH, FTP и т.н.

В този урок ще разгледаме как да заобиколим тези ограничения с помощта на техника, наречена Rerverse SSH Tunneling.

Забележка: Този урок предполага, че използвате Ubuntu. Въпреки това се очаква стъпките да работят за друга дистрибуция на Linux.

Предпоставки:

• Инстанция на сървъра на Ubuntu.
• SSH клиент на вашата локална машина.

Стъпка 1: Конфигуриране на SSH демон на вашия сървър:

По подразбиране SSH демонът слуша само 127.0.0.1, така че няма да имаме достъп до нашите пренасочени портове отвън. За да го слушаме на интерфейса, свързан към Интернет, трябва да активираме GatewayPortsопцията в конфигурацията на SSH сървъра.

Отворете /etc/ssh/sshd_configс любимия си текстов редактор.

nano /etc/ssh/sshd_config

След това добавете GatewayPorts yesв долната част на файла.

След като запазите файла, рестартирайте SSH демона:

service ssh restart

Стъпка 2: Тунелиране:

Ако вашият домашен компютър работи с Linux, ще трябва да използвате sshкомандата, както следва:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Или ако сте инсталирали Microsoft Windows на вашата машина, тогава трябва да инсталирате plink и да се свържете, както е показано по-долу:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

В този пример ние препращаме порт, 19132който е отворен на вашата домашна машина, към порт 80на вашия отдалечен сървър (ако приемем, че IP адресът на вашия сървър е 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

Това ще ви позволи да получите достъп до вашата домашна машина от отдалечено място, като се свържете с 192.168.0.1:80.

Това завършва нашия урок. Благодаря ви, че четете.