SSH pöördtunneldamine

Interneti-teenuse pakkujate seas on levinud tava blokeerida enamiku, kui mitte kõik, oma koduabonentide sissetulevad pordid – see muudab võimatuks kaugühenduse loomise koduarvutiga HTTP, SSH, FTP jne kaudu.

Selles õpetuses käsitleme, kuidas neist piirangutest mööda hiilida, kasutades tehnikat nimega Rerverse SSH Tunneling.

Märkus. See õpetus eeldab, et kasutate Ubuntut. Eeldatavasti toimivad need sammud ka teiste Linuxi distributsioonide puhul.

Eeltingimused:

• Ubuntu serveri eksemplar.
• SSH-klient teie kohalikus masinas.

1. samm: SSH-deemoni konfigureerimine oma serveris:

Vaikimisi kuulab SSH-deemon ainult 127.0.0.1, nii et me ei pääse väljastpoolt meie edastatud portidele juurde. Selle kuulamiseks Internetiga ühendatud liidesel peame lubama GatewayPortsSSH-serveri konfiguratsioonis valiku.

Avage /etc/ssh/sshd_configoma lemmiktekstiredaktoriga.

nano /etc/ssh/sshd_config

Seejärel lisage GatewayPorts yesfaili allosas.

Pärast faili salvestamist taaskäivitage SSH deemon:

service ssh restart

2. samm: tunneldamine:

Kui teie koduarvutis töötab Linux, peate kasutama sshkäsku järgmiselt.

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Või kui olete oma arvutisse installinud Microsoft Windowsi, peate installima plinki ja looma ühenduse, nagu allpool näidatud:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Selles näites suuname edasi pordi, 19132mis on avatud teie koduses masinas 80, teie kaugserveri porti (eeldusel, et teie serveri IP-aadress on 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

See võimaldab teil pääseda oma kodus olevale masinale juurde kaugkohast, luues ühenduse võrguga 192.168.0.1:80.

Sellega meie õpetus lõpeb. Täname, et lugesite.