Hoe een omgekeerde SSH-tunnel te maken

Moet je die irritante bedrijfsfirewall omzeilen? Of naar de hostingservice in de NAT-modus? Wat je nodig hebt is een omgekeerde SSH-tunnel en je bent op weg om je vrienden te verwarren door te proberen hen te vertellen wat je hebt gedaan.

Inhoud

Stappen
Tips
Waarschuwingen
Dingen die je nodig hebt

stappen

Titel afbeelding Create a Reverse Ssh Tunnel Step 1

server: apt-get install openssh-server

Titel afbeelding Create a Reverse Ssh Tunnel Step 2

server: ssh-keygen

Titel afbeelding Create a Reverse Ssh Tunnel Step 3

klant: apt-get install openssh-client

Titel afbeelding Create a Reverse Ssh Tunnel Step 4

klant: ssh-keygen

Titel afbeelding Create a Reverse Ssh Tunnel Step 5

klant: ssh-copy-id user @ server

Titel afbeelding Create a Reverse Ssh Tunnel Step 6

server: Bewerk / etc / ssh / sshd_config als root.

Wijzig `#PasswordAuthentication yes` in `PasswordAuthentication not`.

Voeg `GatewayPorts clientspecified` toe aan het einde van het bestand.

Titel afbeelding Create a Reverse Ssh Tunnel Step 7

klant: Nu maken we de omgekeerde tunnel met
ssh -R 10.0.0.111:5555:127.0.0.1:4444 [email protected]

-R maakt de omgekeerde tunnel

10.0.0.1 is het ip-adres van de interface van uw server die op het internet is te zien

5555 is de poort van de dienst waar hij wordt gehoord.

4444 is de poort die op uw client moet worden verzonden.

Titel afbeelding Create a Reverse Ssh Tunnel Step 8

Nu kunt u poorten op de internetserver openen en deze door uw tunnel naar uw klant sturen.

tips

Gebruik -nNR bij het maken van de tunnel als u geen shell nodig heeft.
U kunt de apparatuur waarnaar de poort wordt verzonden wijzigen door het local loop-back-adres (127.0.0.1) te wijzigen in het IP-adres van die computer. Daarom zou 10.0.0.111:5555:192.168.0.2:4444 poort 5555 op 10.0.0.111 verzenden naar poort 4444 op 192.168.0.2

waarschuwingen

Sla het bestand id_rsa gemaakt door ssh-keygen op een veilige plaats op! Dit is je privésleutel! Geef het aan niemand! id_rsa.pub het kan echter aan iedereen worden gegeven.

Dingen die je nodig hebt

Twee computers: een die de poorten opnieuw verzendt en de andere die u kunt openen voor internet.
Deze instructies gaan ervan uit dat op beide systemen Ubuntu of een vergelijkbare distributie wordt uitgevoerd.
De basiskennis van de commandoregel (commandolijn) kan helpen.

Delen op sociale netwerken:

Verwant