Reverzní SSH tunelování

Mezi poskytovateli internetových služeb je běžnou praxí blokovat většinu, ne-li všechny příchozí porty pro jejich domácí předplatitele – což znemožňuje vzdálené připojení k vašemu domácímu počítači přes HTTP, SSH, FTP atd.

V tomto tutoriálu se budeme zabývat tím, jak obejít tato omezení pomocí techniky zvané Rerverse SSH Tunneling.

Poznámka: Tento tutoriál předpokládá, že používáte Ubuntu. Očekává se však, že kroky budou fungovat i pro další distribuci Linuxu.

Předpoklady:

• Instance serveru Ubuntu.
• Klient SSH na vašem místním počítači.

Krok 1: Konfigurace démona SSH na vašem serveru:

Ve výchozím nastavení démon SSH naslouchá pouze na 127.0.0.1, takže nebudeme mít přístup k našim předávaným portům zvenčí. Aby mohl naslouchat na rozhraní připojeném k Internetu, musíme povolit GatewayPortsvolbu v konfiguraci SSH serveru.

Otevřete /etc/ssh/sshd_configpomocí svého oblíbeného textového editoru.

nano /etc/ssh/sshd_config

Poté přidejte GatewayPorts yesna konec souboru.

Po uložení souboru restartujte démona SSH:

service ssh restart

Krok 2: Tunelování:

Pokud na vašem domácím počítači běží Linux, budete muset sshpříkaz použít následovně:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Nebo pokud jste na svůj počítač nainstalovali Microsoft Windows, musíte nainstalovat plink a připojit se, jak je uvedeno níže:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

V tomto příkladu přesměrováváme port, 19132který je otevřený na vašem domácím počítači, na port 80na vašem vzdáleném serveru (za předpokladu, že IP adresa vašeho serveru je 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

To vám umožní přistupovat k domácímu počítači ze vzdáleného umístění připojením k 192.168.0.1:80.

Tím náš tutoriál končí. Děkuji za přečtení.