リバースSSHトンネリング

• 前提条件：
• ステップ1：サーバーでSSHデーモンを構成する：
• ステップ2：トンネリング：

インターネットサービスプロバイダーの間では、ホームサブスクライバーのすべての着信ポートではなくても、大半のポートをブロックするのが一般的です。これにより、HTTP、SSH、FTPなどを介してリモートで自宅のコンピューターに接続できなくなります。

このチュートリアルでは、と呼ばれる手法を使用してこれらの制限を回避する方法について説明しRerverse SSH Tunnelingます。

注：このチュートリアルでは、Ubuntuを使用していることを前提としています。ただし、この手順は他のLinuxディストリビューションでも機能すると予想されます。

前提条件：

• Ubuntuサーバーインスタンス。
• ローカルマシン上のSSHクライアント。

ステップ1：サーバーでSSHデーモンを構成する：

デフォルトでは、SSHデーモンはでのみリッスンしている127.0.0.1ため、転送されたポートに外部からアクセスすることはできません。インターネットに接続されたインターフェースでリッスンするにはGatewayPorts、SSHサーバーの設定でオプションを有効にする必要があります。

/etc/ssh/sshd_configお気に入りのテキストエディタを使用して開きます。

nano /etc/ssh/sshd_config

次にGatewayPorts yes、ファイルの下部に追加します。

ファイルを保存したら、SSHデーモンを再起動します。

service ssh restart

ステップ2：トンネリング：

ホームコンピューターでLinuxを実行している場合はssh、次のコマンドを使用する必要があります。

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

または、Microsoft Windowsをマシンにインストールしている場合は、以下に示すようにplinkをインストールして接続する必要があります。

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

この例では、19132自宅のマシンで開いているポート80をリモートサーバーのポートに転送しています（サーバーのIPアドレスが192.168.0.1であると想定）。

ssh -R 80:localhost:19132 192.168.0.1

これにより、に接続して、リモートの場所から自宅のマシンにアクセスできるようになります192.168.0.1:80。

これでチュートリアルは終了です。読んでくれてありがとう。