Túnel SSH Reverso

• Pré-requisitos:
• Etapa 1: Configurando o daemon SSH no seu servidor:
• Etapa 2: tunelamento:

É uma prática comum entre os provedores de serviços de Internet bloquear a maioria das portas de entrada, se não todas, dos assinantes domésticos - tornando impossível a conexão remota ao computador doméstico via HTTP, SSH, FTP, etc.

Neste tutorial vamos cobrir como contornar essas restrições usando uma técnica chamada Rerverse SSH Tunneling.

Nota: Este tutorial assume que você está usando o Ubuntu. Espera-se que as etapas funcionem para outra distribuição Linux.

Pré-requisitos:

• Uma instância do servidor Ubuntu.
• Um cliente SSH na sua máquina local.

Etapa 1: Configurando o daemon SSH no seu servidor:

Por padrão, o daemon SSH está apenas ouvindo 127.0.0.1, portanto não poderemos acessar nossas portas encaminhadas de fora. Para que ele escute na interface conectada à Internet, precisamos habilitar a GatewayPortsopção na configuração do servidor SSH.

Abra /etc/ssh/sshd_configusando o seu editor de texto favorito.

nano /etc/ssh/sshd_config

Em seguida, adicione GatewayPorts yesna parte inferior do arquivo.

Após salvar o arquivo, reinicie o daemon SSH:

service ssh restart

Etapa 2: tunelamento:

Se o seu computador doméstico executar o Linux, você precisará usar o sshcomando da seguinte maneira:

ssh -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Ou se você instalou o Microsoft Windows em sua máquina, é necessário instalar o plink e conectar como mostrado abaixo:

plink -R [Port to forward to on your VPS]:localhost:[Port to forward on your local machine] [VPS IP]

Neste exemplo, estamos encaminhando a porta 19132aberta em sua máquina doméstica para a porta 80em seu servidor remoto (supondo que o endereço IP do servidor seja 192.168.0.1).

ssh -R 80:localhost:19132 192.168.0.1

Isso permitirá que você acesse sua máquina doméstica a partir de um local remoto, conectando-se a 192.168.0.1:80.

Isso conclui nosso tutorial. Obrigado pela leitura.