Reversā SSH tunelēšana

Interneta pakalpojumu sniedzēju vidū ir ierasta prakse bloķēt lielāko daļu, ja ne visus ienākošos portus saviem mājas abonentiem, padarot neiespējamu attālinātu savienojumu ar jūsu mājas datoru, izmantojot HTTP, SSH, FTP utt.

Šajā apmācībā mēs apskatīsim, kā apiet šos ierobežojumus, izmantojot paņēmienu, ko sauc par Rerverse SSH Tunneling.

Piezīme. Šajā apmācībā tiek pieņemts, ka izmantojat Ubuntu. Tomēr ir paredzēts, ka šīs darbības darbosies arī citos Linux izplatījumos.

Priekšnosacījumi:

• Ubuntu servera gadījums.
• SSH klients jūsu vietējā datorā.

1. darbība: SSH dēmona konfigurēšana serverī:

Pēc noklusējuma SSH dēmons tikai klausās 127.0.0.1, tāpēc mēs nevarēsim piekļūt saviem pārsūtītajiem portiem no ārpuses. Lai to klausītos interfeisā, kas savienots ar internetu, mums ir jāiespējo GatewayPortsopcija SSH servera konfigurācijā.

Atveriet, /etc/ssh/sshd_configizmantojot savu iecienītāko teksta redaktoru.

nano /etc/ssh/sshd_config

Pēc tam pievienojiet GatewayPorts yesfaila apakšā.

Pēc faila saglabāšanas restartējiet SSH dēmonu:

service ssh restart

2. darbība: tunelēšana:

Ja jūsu mājas datorā darbojas Linux, jums būs jāizmanto sshkomanda šādi:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Vai arī, ja savā datorā esat instalējis Microsoft Windows, jums ir jāinstalē plink un jāpievieno, kā parādīts tālāk:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Šajā piemērā mēs pāradresējam portu, 19132kas ir atvērts jūsu mājas datorā, 80uz jūsu attālā servera portu (pieņemot, ka jūsu servera IP adrese ir 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

Tas ļaus jums piekļūt mājas iekārtai no attālas vietas, izveidojot savienojumu ar 192.168.0.1:80.

Ar to mūsu apmācība ir beigusies. Paldies par lasīšanu.