Reverzné SSH tunelovanie

Medzi poskytovateľmi internetových služieb je bežnou praxou blokovať väčšinu, ak nie všetky prichádzajúce porty pre svojich domácich predplatiteľov, čo znemožňuje vzdialené pripojenie k vášmu domácemu počítaču cez HTTP, SSH, FTP atď.

V tomto návode sa budeme zaoberať tým, ako obísť tieto obmedzenia pomocou techniky nazývanej Rerverse SSH Tunneling.

Poznámka: Tento tutoriál predpokladá, že používate Ubuntu. Očakáva sa však, že tieto kroky budú fungovať aj pre inú distribúciu Linuxu.

Predpoklady:

• Inštancia servera Ubuntu.
• Klient SSH na vašom lokálnom počítači.

Krok 1: Konfigurácia démona SSH na vašom serveri:

V predvolenom nastavení démon SSH počúva iba na 127.0.0.1, takže nebudeme mať prístup k našim preposlaným portom zvonku. Aby to mohlo počúvať na rozhraní pripojenom k ​​internetu, musíme povoliť GatewayPortsmožnosť v konfigurácii SSH servera.

Otvorte /etc/ssh/sshd_configpomocou svojho obľúbeného textového editora.

nano /etc/ssh/sshd_config

Potom pridajte GatewayPorts yesna spodok súboru.

Po uložení súboru reštartujte démona SSH:

service ssh restart

Krok 2: Tunelovanie:

Ak váš domáci počítač používa Linux, budete musieť sshpríkaz použiť takto:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Alebo ak ste na svojom počítači nainštalovali Microsoft Windows, musíte nainštalovať plink a pripojiť sa, ako je uvedené nižšie:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

V tomto príklade preposielame port, 19132ktorý je otvorený na vašom domácom počítači, na port 80na vašom vzdialenom serveri (za predpokladu, že IP adresa vášho servera je 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

To vám umožní prístup k vášmu domácemu počítaču zo vzdialeného miesta pripojením k 192.168.0.1:80.

Týmto končíme náš návod. Ďakujem za čítanie.