相关文章
ssh反向代理
2024-11-19 01:03

  如果需要在外网远程登录到内网的主机,就需要反向代理,我们可以使用ssh的端口转发功能来实现反向代理,从而在外网登录到内网主机

ssh反向代理

要实现反向代理,需要一台有公网ip的主机,为了描述方便,我们称需要远程登录的那台主机为内网主机,用于做代理的有公网ip的那台服务器为外网主机,此外的称为其他主机。我们想要实现的是其他主机能够远程登录到内网主机

内网主机上使用ssh开启远程转发

 

选项说明

  1. 用于登录远程主机

  2. 指定将外网主机端口数据转发到本机,后面需要紧跟参数

  3. 注意只有在外网主机的ssh配置中启用了才会生效,否则外网主机只会监听其回环地址的对应端口。另外,参数可以省略,默认为本地回环地址

  4. 指定ssh不执行任何命令

  5. 指定ssh后台运行

例子

 

该例子中将外网主机5022端口数据转发到本机(内网主机)的22端口,省略了外网主机的绑定地址,其默认为

需要被反向代理的内网主机在上述上开启ssh-server服务 输入以下命令查看是否开启服务

 

选项说明

  1. -t 表示查看tcp
  2. -l 表示查看监听端口
  3. -n 表示以数字方式显示端口号
  4. -p 表示显示监听对应端口的进程信息(pid/进程名)

如果有输出结果表示ssh服务已经开启,下面的结果显示ssh在tcp的22号端口开启了服务;如果没有任何输出表示ssh服务没有开启。需要安装或者启动服务。

 
 

在外网主机上使用ssh连接到转发端口即可连接到内网主机

 

到这一步只有外网主机上可以连接到内网主机,其他主机还是不能够通过外网主机的转发端口连接到内网主机,需要对外网主机的ssh服务进行配置。

在外网主机的sshd配置文件中设置为,然后在内网主机上使用ssh开启远程转发时指定为或者或者省略即可。

sshd的配置文件一般在

 

编辑, 把这一项的注释去掉,改成,然后重启

以下是的manpage中相关的设置项,可以看到后面两个默认都是,无需专门设置

 
 

如果外网主机使用的是云服务器(比如阿里云),还需要调节防火墙设置,把转发端口添加到防火墙白名单,否则其他主机无法连接到转发端口

如果ssh因为某些原因断开了连接,代理服务就无法使用了。这时就需要使用定时对转发端口进行检查,如果连接断开就重新启动ssh建立连接,从而保证服务的可用性。

 

选项说明

  1. 表示让后台运行(退出终端也会继续运行)
  2. 表示开启另外的端口转发(会占用本地和号端口以及远程主机的号端口)用于检查ssh是否正常运行
  3. 就是远程转发的那一小节中ssh使用的选项和参数,注意不会传给ssh

例子

 
 

使用密钥方式登录可以获得更高的安全性并且不需要输入密码,因此推荐大家使用密钥登录。 步骤如下

  1. 使用生成密钥对,包括一个和, 默认在文件夹里
  2. 使用将公钥()复制到远程主机中(需要验证密码)或者手动将里的内容复制到远程主机的文件中
  3. 然后就可以不用输密码登录了

建议在远程主机的文件中将选项设置为禁止直接使用口令(password)登录,以提高安全性,特别是在口令比较弱的时候。

ssh

sshd_config

    以上就是本篇文章【ssh反向代理】的全部内容了,欢迎阅览 ! 文章地址:http://fhzcwj.xhstdz.com/news/7231.html 
     栏目首页      相关文章      动态      同类文章      热门文章      网站地图      返回首页 物流园资讯移动站 http://fhzcwj.xhstdz.com/mobile/ , 查看更多   
最新文章
做seo为什么要从白帽seo做起
本人十三君跟着师父十二君做seo也有些时间了,从接触seo以来,发现一个有趣的现象:很多做seo的人员,尤其是新人总想着玩黑帽与
企业工信部备案提交教程(电子化备案)
一、教程目的 本教程主要针对首次备案过程中所需基本信息的填写说明。 (非经营性网站:只要是通过第三方支付࿰
伊金霍洛网站排名优化费用是如何计算的?
伊金霍洛网站seo优化百度搜索引擎关键词快速排名推广提升自然流量点击SEO优化师、网站设计师、梦想者您的流量获取专家“创新互联
【R9s(全网通)搜狗手机输入法下载】OPPO R9s 全网通搜狗手机输入法12.1.1免费下载
搜狗输入法,拥有超大中文词库,输入更加精准,智能。搜狗智能旺仔带你用表达,斗图,妙语,输入更加有趣。******特色功能******
57、曾正忠三部曲 《变化球 Breaking Ball》《迟来的决战 The Last Battle》《无胆狗雄 TATAMI》
水平有限,还望轻喷。\\\ ( 'ω' ) //// 相较去年,重心从挑选top10变成了尽量多列举一些作品,所以今年提及的漫画数量比较
微信公众号及服务号文章爬取
使用Python爬取公众号文章主要两种方法:通过爬取第三方公众号聚合网站通过微信公众平台引用文章接口微信传送门已被封杀,现存可
人工智能板块震荡:投资者应关注AI ETF与软件ETF动态
随着科技的不断发展,人工智能(AI)领域的投资持续引发市场的关注。根据最新市场数据,截至今日收盘,中证人工智能主题指数上涨
男科专题:宁波市男科医院排名更新,宁波普仁男科医院怎么样
男科专题:宁波市男科医院排名更新,宁波普仁男科医院怎么样?男科疾病常常困扰着男性的生活与工作,影响着他们的身心健康。因此
品牌升级前必须思考的5个关键问题
重塑品牌事关重大,改变现有的品牌名称或形象可能会非常冒险。但同时,品牌形象升级也可能恰恰是治愈品牌病痛的不二良方。当企业
城口SEO优化神器,企业线上崛起的利器揭秘
城口SEO优化推广软件,为企业线上崛起提供强劲助力。通过精准关键词优化、网站结构优化等手段,提升网站在搜索引擎排名,吸引潜
相关文章