Käänteinen SSH-tunnelointi

Internet-palveluntarjoajien keskuudessa on yleinen käytäntö estää useimmat, elleivät kaikki, kotitilaajiensa saapuvat portit, mikä tekee mahdottomaksi muodostaa etäyhteyden kotitietokoneeseen HTTP:n, SSH:n, FTP:n jne. kautta.

Tässä opetusohjelmassa kerromme, kuinka nämä rajoitukset voidaan ohittaa käyttämällä tekniikkaa nimeltä Rerverse SSH Tunneling.

Huomautus: Tämä opetusohjelma olettaa, että käytät Ubuntua. Vaiheiden odotetaan kuitenkin toimivan muissa Linux-jakeluissa.

Edellytykset:

• Ubuntu-palvelinesiintymä.
• SSH-asiakas paikallisella koneellasi.

Vaihe 1: SSH-daemonin määrittäminen palvelimellasi:

Oletuksena SSH-daemon kuuntelee vain 127.0.0.1, joten emme voi käyttää edelleenlähetettyjä porttejamme ulkopuolelta. Jotta se kuuntelee Internetiin liitetyssä käyttöliittymässä, meidän on otettava GatewayPortsvaihtoehto käyttöön SSH-palvelimen asetuksissa.

Avaa /etc/ssh/sshd_configsuosikkitekstieditorillasi.

nano /etc/ssh/sshd_config

Lisää GatewayPorts yessitten tiedoston alareunaan.

Kun olet tallentanut tiedoston, käynnistä SSH-daemon uudelleen:

service ssh restart

Vaihe 2: Tunnelointi:

Jos kotitietokoneesi käyttää Linuxia, sinun on käytettävä sshkomentoa seuraavasti:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Tai jos olet asentanut koneellesi Microsoft Windowsin, sinun on asennettava plink ja yhdistettävä alla olevan kuvan mukaisesti:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Tässä esimerkissä edelleenlähetämme 19132kotikoneellasi avoinna olevan portin 80etäpalvelimesi porttiin (olettaen, että palvelimesi IP-osoite on 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

Näin voit käyttää kotona olevaa konettasi etäsijainnista muodostamalla yhteyden 192.168.0.1:80.

Tämä päättää opetusohjelmamme. Kiitos, että luit.