Reverse SSH Tunneling

• Voraussetzungen:
• Schritt 1: Konfigurieren des SSH-Daemons auf Ihrem Server:
• Schritt 2: Tunnelbau:

Unter Internetdienstanbietern ist es üblich, die meisten, wenn nicht alle eingehenden Ports für ihre Heimteilnehmer zu blockieren, sodass keine Remoteverbindung mit Ihrem Heimcomputer über HTTP, SSH, FTP usw. möglich ist.

In diesem Tutorial erfahren Sie, wie Sie diese Einschränkungen mithilfe einer Technik namens umgehen können Rerverse SSH Tunneling.

Hinweis: In diesem Tutorial wird davon ausgegangen, dass Sie Ubuntu verwenden. Es wird jedoch erwartet, dass die Schritte für andere Linux-Distributionen funktionieren.

Voraussetzungen:

• Eine Ubuntu-Serverinstanz.
• Ein SSH-Client auf Ihrem lokalen Computer.

Schritt 1: Konfigurieren des SSH-Daemons auf Ihrem Server:

Standardmäßig lauscht der SSH-Dämon nur 127.0.0.1, sodass wir von außen nicht auf unsere weitergeleiteten Ports zugreifen können. Um die mit dem Internet verbundene Schnittstelle abhören zu können, müssen wir die GatewayPortsOption in der Konfiguration des SSH-Servers aktivieren .

Öffnen Sie /etc/ssh/sshd_configmit Ihrem bevorzugten Texteditor.

nano /etc/ssh/sshd_config

Fügen Sie dann GatewayPorts yesam Ende der Datei hinzu.

Starten Sie nach dem Speichern der Datei den SSH-Daemon neu:

service ssh restart

Schritt 2: Tunnelbau:

Wenn auf Ihrem Heimcomputer Linux ausgeführt wird, müssen Sie den folgenden sshBefehl verwenden:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Oder wenn Sie Microsoft Windows auf Ihrem Computer installiert haben, müssen Sie plink installieren und eine Verbindung herstellen, wie unten gezeigt:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

In diesem Beispiel leiten wir den Port, 19132der auf Ihrem Heimcomputer geöffnet ist, an den Port 80auf Ihrem Remote-Server weiter (vorausgesetzt, die IP-Adresse Ihres Servers lautet 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

Auf diese Weise können Sie von einem entfernten Standort aus auf Ihren Heimcomputer zugreifen, indem Sie eine Verbindung zu herstellen 192.168.0.1:80.

Damit ist unser Tutorial abgeschlossen. Danke fürs Lesen.