Omvendt SSH-tunneling

Det er en almindelig praksis blandt internetudbydere at blokere størstedelen af, hvis ikke alle, indgående porte for deres hjemmeabonnenter - hvilket gør det umuligt at fjernforbindelse til din hjemmecomputer via HTTP, SSH, FTP osv.

I denne tutorial vil vi dække, hvordan man omgår disse begrænsninger ved hjælp af en teknik kaldet Rerverse SSH Tunneling.

Bemærk: Denne vejledning antager, at du bruger Ubuntu. Trinene forventes dog at virke for anden Linux-distribution.

Forudsætninger:

• En Ubuntu-serverinstans.
• En SSH-klient på din lokale maskine.

Trin 1: Konfiguration af SSH-dæmon på din server:

Som standard lytter SSH daemon kun på 127.0.0.1, så vi vil ikke være i stand til at få adgang til vores videresendte porte udefra. For at få det til at lytte på grænsefladen, der er forbundet til internettet, skal vi aktivere GatewayPortsindstillingen i SSH-serverens konfiguration.

Åbn /etc/ssh/sshd_configved hjælp af din foretrukne teksteditor.

nano /etc/ssh/sshd_config

Tilføj GatewayPorts yesderefter nederst i filen.

Efter at have gemt filen, genstart SSH-dæmonen:

service ssh restart

Trin 2: Tunnelering:

Hvis din hjemmecomputer kører Linux, skal du bruge sshkommandoen som følger:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Eller hvis du har installeret Microsoft Windows på din maskine, skal du installere plink og oprette forbindelse som vist nedenfor:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

I dette eksempel videresender vi porten, 19132som er åben på din hjemmemaskine, til porten 80på din fjernserver (forudsat at din servers IP-adresse er 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

Dette giver dig adgang til din hjemmemaskine fra en fjernplacering ved at oprette forbindelse til 192.168.0.1:80.

Dette afslutter vores tutorial. Tak fordi du læste.