Ini adalah kebiasaan di kalangan Penyedia Perkhidmatan Internet untuk menyekat sebahagian besar, jika tidak semua port masuk untuk pelanggan rumah mereka - sehingga mustahil untuk menyambung ke komputer rumah anda dari jarak jauh melalui HTTP, SSH, FTP, dll.
Dalam tutorial ini kita akan membahas bagaimana untuk melewati sekatan ini menggunakan teknik yang disebut Rerverse SSH Tunneling
.
Catatan: Tutorial ini menganggap anda menggunakan Ubuntu. Namun langkah-langkahnya diharapkan dapat berfungsi untuk pengedaran Linux yang lain.
Prasyarat:
- Contoh pelayan Ubuntu.
- Pelanggan SSH di mesin tempatan anda.
Langkah 1: Mengkonfigurasi daemon SSH di pelayan anda:
Secara lalai, daemon SSH hanya mendengar 127.0.0.1
, jadi kami tidak akan dapat mengakses ke port yang dimajukan dari luar. Untuk mendengarkannya di antara muka yang disambungkan ke Internet, kita mesti mengaktifkan GatewayPorts
pilihan dalam konfigurasi pelayan SSH.
Buka /etc/ssh/sshd_config
menggunakan penyunting teks kegemaran anda.
nano /etc/ssh/sshd_config
Kemudian tambahkan GatewayPorts yes
di bahagian bawah fail.
Setelah menyimpan fail, mulakan semula daemon SSH:
service ssh restart
Langkah 2: Terowong:
Sekiranya komputer di rumah anda menjalankan Linux, anda perlu menggunakan ssh
perintah seperti berikut:
ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]
Atau jika anda telah memasang Microsoft Windows pada mesin anda, maka anda perlu memasang plink dan menyambung seperti yang ditunjukkan di bawah:
plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]
Dalam contoh ini, kami meneruskan port 19132
yang terbuka pada mesin di rumah anda untuk port 80
pada pelayan jauh anda (dengan andaian Alamat IP pelayan anda adalah 192.168.0.1).
ssh -R 80:localhost:19132 192.168.0.1
Ini akan membolehkan anda mengakses mesin di rumah anda dari lokasi terpencil dengan menyambung ke 192.168.0.1:80
.
Ini menyimpulkan tutorial kami. Terima kasih kerana membaca.