Reverse SSH-tunneling

• Vereisten:
• Stap 1: SSH-daemon configureren op uw server:
• Stap 2: Tunneling:

Het is een gangbare praktijk onder internetproviders om de meeste, zo niet alle inkomende poorten voor hun thuisabonnees te blokkeren, waardoor het onmogelijk is om op afstand verbinding te maken met uw thuiscomputer via HTTP, SSH, FTP, enz.

In deze zelfstudie bespreken we hoe u deze beperkingen kunt omzeilen met behulp van een zogenaamde techniek Rerverse SSH Tunneling.

Opmerking: in deze zelfstudie wordt ervan uitgegaan dat u Ubuntu gebruikt. De stappen werken echter naar verwachting voor andere Linux-distributie.

Vereisten:

• Een Ubuntu-serverinstantie.
• Een SSH-client op uw lokale computer.

Stap 1: SSH-daemon configureren op uw server:

Standaard luistert SSH-daemon alleen mee 127.0.0.1, dus we hebben geen toegang tot onze doorgestuurde poorten van buitenaf. Om het te laten luisteren op de interface die is verbonden met internet, moeten we de GatewayPortsoptie inschakelen in de configuratie van de SSH-server.

Open /etc/ssh/sshd_configmet uw favoriete teksteditor.

nano /etc/ssh/sshd_config

Voeg vervolgens GatewayPorts yesonderaan het bestand toe.

Start na het opslaan van het bestand de SSH-daemon opnieuw op:

service ssh restart

Stap 2: Tunneling:

Als uw thuiscomputer Linux gebruikt, moet u de sshopdracht als volgt gebruiken:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Of als u Microsoft Windows op uw computer hebt geïnstalleerd, moet u plink installeren en verbinding maken zoals hieronder wordt weergegeven:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

In dit voorbeeld sturen we de poort 19132die open is op uw thuiscomputer door naar de poort 80op uw externe server (ervan uitgaande dat het IP-adres van uw server 192.168.0.1 is).

ssh -R 80:localhost:19132 192.168.0.1

Hiermee hebt u vanaf een externe locatie toegang tot uw thuismachine door verbinding te maken met 192.168.0.1:80.

Hiermee is onze tutorial afgesloten. Bedankt voor het lezen.