Atvirkštinis SSH tuneliavimas

Įprasta interneto paslaugų teikėjų praktika blokuoja daugumą, jei ne visus įeinančius prievadus savo namų abonentams, todėl neįmanoma nuotoliniu būdu prisijungti prie namų kompiuterio per HTTP, SSH, FTP ir kt.

Šioje pamokoje apžvelgsime, kaip apeiti šiuos apribojimus naudojant techniką, vadinamą Rerverse SSH Tunneling.

Pastaba: Šioje pamokoje daroma prielaida, kad naudojate Ubuntu. Tačiau tikimasi, kad šie veiksmai veiks ir kitam Linux platinimui.

Būtinos sąlygos:

• Ubuntu serverio egzempliorius.
• SSH klientas jūsų vietiniame kompiuteryje.

1 veiksmas: SSH demono konfigūravimas serveryje:

Pagal numatytuosius nustatymus SSH demonas tik klausosi 127.0.0.1, todėl negalėsime pasiekti peradresuotų prievadų iš išorės. Norėdami jį klausytis prie interneto prijungtoje sąsajoje, turime įjungti GatewayPortsparinktį SSH serverio konfigūracijoje.

Atidarykite /etc/ssh/sshd_confignaudodami mėgstamą teksto rengyklę.

nano /etc/ssh/sshd_config

Tada pridėkite GatewayPorts yesfailo apačioje.

Išsaugoję failą, iš naujo paleiskite SSH demoną:

service ssh restart

2 veiksmas: tuneliavimas:

Jei jūsų namų kompiuteryje veikia Linux, turėsite naudoti sshkomandą taip:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Arba jei savo kompiuteryje įdiegėte „Microsoft Windows“, turite įdiegti „ plink“ ir prisijungti, kaip parodyta toliau:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Šiame pavyzdyje mes peradresuojame prievadą, 19132kuris yra atidarytas jūsų namų kompiuteryje, į 80nuotolinio serverio prievadą (darant prielaidą, kad jūsų serverio IP adresas yra 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

Tai leis jums pasiekti savo namuose esantį įrenginį iš atokios vietos prisijungę prie 192.168.0.1:80.

Tai baigia mūsų mokymo programą. Ačiū, kad skaitėte.