Povratno tuneliranje SSH

Običajna praksa med ponudniki internetnih storitev je blokiranje večine, če ne vseh dohodnih vrat za svoje domače naročnike, kar onemogoča oddaljeno povezavo z domačim računalnikom prek HTTP, SSH, FTP itd.

V tej vadnici bomo obravnavali, kako zaobiti te omejitve s tehniko, imenovano Rerverse SSH Tunneling.

Opomba: Ta vadnica predpostavlja, da uporabljate Ubuntu. Vendar se pričakuje, da bodo koraki delovali tudi za druge distribucije Linuxa.

Predpogoji:

• Primerek strežnika Ubuntu.
• Odjemalec SSH na vašem lokalnem računalniku.

1. korak: Konfiguriranje demona SSH na vašem strežniku:

Demon SSH privzeto posluša samo 127.0.0.1, zato ne bomo mogli dostopati do naših posredovanih vrat od zunaj. Za poslušanje na vmesniku, ki je povezan z internetom, moramo omogočiti GatewayPortsmožnost v konfiguraciji strežnika SSH.

Odprite /etc/ssh/sshd_configs svojim najljubšim urejevalnikom besedil.

nano /etc/ssh/sshd_config

Nato dodajte GatewayPorts yesna dno datoteke.

Ko shranite datoteko, znova zaženite demon SSH:

service ssh restart

2. korak: tuneliranje:

Če vaš domači računalnik uporablja Linux, boste morali uporabiti naslednji sshukaz:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Če pa ste na svoj računalnik namestili Microsoft Windows, morate namestiti plink in se povezati, kot je prikazano spodaj:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

V tem primeru posredujemo vrata, 19132ki so odprta na vašem domačem računalniku, na vrata 80na vašem oddaljenem strežniku (ob predpostavki, da je naslov IP vašega strežnika 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

To vam bo omogočilo dostop do domače naprave z oddaljene lokacije tako, da se povežete z 192.168.0.1:80.

S tem je naša vadnica zaključena. Hvala za branje.