Terowong SSH terbalik

• Prasyarat:
• Langkah 1: Mengkonfigurasi daemon SSH di pelayan anda:
• Langkah 2: Terowong:

Ini adalah kebiasaan di kalangan Penyedia Perkhidmatan Internet untuk menyekat sebahagian besar, jika tidak semua port masuk untuk pelanggan rumah mereka - sehingga mustahil untuk menyambung ke komputer rumah anda dari jarak jauh melalui HTTP, SSH, FTP, dll.

Dalam tutorial ini kita akan membahas bagaimana untuk melewati sekatan ini menggunakan teknik yang disebut Rerverse SSH Tunneling.

Catatan: Tutorial ini menganggap anda menggunakan Ubuntu. Namun langkah-langkahnya diharapkan dapat berfungsi untuk pengedaran Linux yang lain.

Prasyarat:

• Contoh pelayan Ubuntu.
• Pelanggan SSH di mesin tempatan anda.

Langkah 1: Mengkonfigurasi daemon SSH di pelayan anda:

Secara lalai, daemon SSH hanya mendengar 127.0.0.1, jadi kami tidak akan dapat mengakses ke port yang dimajukan dari luar. Untuk mendengarkannya di antara muka yang disambungkan ke Internet, kita mesti mengaktifkan GatewayPortspilihan dalam konfigurasi pelayan SSH.

Buka /etc/ssh/sshd_configmenggunakan penyunting teks kegemaran anda.

nano /etc/ssh/sshd_config

Kemudian tambahkan GatewayPorts yesdi bahagian bawah fail.

Setelah menyimpan fail, mulakan semula daemon SSH:

service ssh restart

Langkah 2: Terowong:

Sekiranya komputer di rumah anda menjalankan Linux, anda perlu menggunakan sshperintah seperti berikut:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Atau jika anda telah memasang Microsoft Windows pada mesin anda, maka anda perlu memasang plink dan menyambung seperti yang ditunjukkan di bawah:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Dalam contoh ini, kami meneruskan port 19132yang terbuka pada mesin di rumah anda untuk port 80pada pelayan jauh anda (dengan andaian Alamat IP pelayan anda adalah 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

Ini akan membolehkan anda mengakses mesin di rumah anda dari lokasi terpencil dengan menyambung ke 192.168.0.1:80.

Ini menyimpulkan tutorial kami. Terima kasih kerana membaca.