Hoe om `n omgekeerde SSH-tonnel te skep

Moet jy daardie irriterende korporatiewe firewall omhels? Of na die hosting service in die NAT-modus. Wat jy nodig het is `n omgekeerde SSH-tonnel en jy sal op pad wees om jou vriende te verwar deur te probeer om hulle te vertel wat jy gedoen het.

conținut

Stappe
Wenke
Waarskuwings
Dinge wat jy nodig het

stappe

Prent getiteld Skep `n omgekeerde Ssh Tunnel Stap 1

bediener: apt-installeer openssh-bediener

Prent getiteld Skep `n omgekeerde Ssh Tunnel Stap 2

bediener: ssh-keygen

Prent getiteld Skep `n omgekeerde Ssh Tunnel Stap 3

kliënt: apt-install installeer openssh-client

Prent getiteld Skep `n omgekeerde Ssh Tunnel Stap 4

kliënt: ssh-keygen

Prent getiteld Skep `n omgekeerde Ssh Tunnel Stap 5

kliënt: ssh-kopie-id gebruiker @ bediener

Prent getiteld Skep `n omgekeerde Ssh Tunnel Stap 6

bediener: Wysig / etc / ssh / sshd_config as wortel.

Verander `#PasswordAuthentication yes` na `PasswordAuthentication not`.

Voeg `GatewayPorts clientspecified` by die einde van die lêer.

Prent getiteld Skep `n omgekeerde Ssh Tunnel Stap 7

kliënt: Nou skep ons die omgekeerde tonnel
ssh-R 10.0.0.111:5555:127.0.0.1:4444 user@10.0.0.111

-R maak die omgekeerde tonnel

10.0.0.1 is die ip-adres van die koppelvlak van jou bediener wat op die internet staan

5555 is die hawe van die diens waar dit gehoor word.

4444 is die poort om op u kliënt te stuur.

Prent getiteld Skep `n omgekeerde Ssh Tunnel Stap 8

U kan nou poorte op die internetbediener oopmaak en dit deur u tonnel na u kliënt stuur.

wenke

Gebruik -NR wanneer jy die tonnel skep as jy nie `n dop nodig het nie.
U kan die toerusting verander waarop die poort gestuur word deur die plaaslike terugvoeradres (127.0.0.1) te verander na die IP-adres van die rekenaar. Daarom, 10.0.0.111:5555:192.168.0.2:4444 stuur hawe 5555 tot poort 4444 10.0.0.111 in 192.168.0.2

waarskuwings

Stoor die lêer id_rsa geskep deur ssh-keygen op `n veilige plek! Dit is jou private sleutel! Moet dit nie aan enigiemand gee nie! id_rsa.pub, maar dit kan aan enigiemand gegee word.

Dinge wat jy nodig het

Twee rekenaars: een wat die hawens sal stuur en die ander wat jy vir die internet kan oopmaak.
Hierdie instruksies neem aan dat beide stelsels Ubuntu of `n soortgelyke verspreiding uitvoer.
Die basiese kennis van die opdraglyn (opdraglyn) kan help.

Deel op sosiale netwerke:

Verwante