Odwrotne tunelowanie SSH

• Wymagania wstępne:
• Krok 1: Konfigurowanie demona SSH na serwerze:
• Krok 2: Tunelowanie:

Powszechną praktyką wśród dostawców usług internetowych jest blokowanie większości, jeśli nie wszystkich portów przychodzących dla ich abonentów macierzystych - uniemożliwiając zdalne połączenie z komputerem domowym za pośrednictwem HTTP, SSH, FTP itp.

W tym samouczku omówimy, jak obejść te ograniczenia za pomocą techniki o nazwie Rerverse SSH Tunneling.

Uwaga: w tym samouczku założono, że używasz Ubuntu. Oczekuje się jednak, że kroki będą działać w przypadku innej dystrybucji Linuksa.

Wymagania wstępne:

• Instancja serwera Ubuntu.
• Klient SSH na komputerze lokalnym.

Krok 1: Konfigurowanie demona SSH na serwerze:

Domyślnie demon SSH tylko nasłuchuje 127.0.0.1, więc nie będziemy mogli uzyskać dostępu do naszych przekierowanych portów z zewnątrz. Aby nasłuchiwał na interfejsie podłączonym do Internetu, musimy włączyć GatewayPortsopcję w konfiguracji serwera SSH.

Otwórz /etc/ssh/sshd_configza pomocą swojego ulubionego edytora tekstu.

nano /etc/ssh/sshd_config

Następnie dodaj GatewayPorts yesna dole pliku.

Po zapisaniu pliku uruchom ponownie demona SSH:

service ssh restart

Krok 2: Tunelowanie:

Jeśli na Twoim komputerze domowym działa system Linux, musisz użyć sshpolecenia w następujący sposób:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Lub jeśli zainstalowałeś Microsoft Windows na swoim komputerze, musisz zainstalować plink i połączyć, jak pokazano poniżej:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

W tym przykładzie przekierowujemy port 19132otwarty na twoim komputerze domowym do portu 80na twoim zdalnym serwerze (zakładając, że adres IP twojego serwera to 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

Umożliwi to dostęp do komputera domowego ze zdalnej lokalizacji poprzez połączenie z 192.168.0.1:80.

To kończy nasz samouczek. Dziękuję za przeczytanie.