Denne opplæringen forklarer hvordan du konfigurerer en SSH -tunnel og ruter trafikken din sikkert via sikre tunneler. Vi vil diskutere alle tre metodene for SSH -portvideresending:
- Videresending av lokal port
- Videresending av ekstern port
- Videresending av dynamisk port
Forutsetninger
For denne opplæringen trenger du:
- En lokal maskin
- En ekstern vert som en VPS
Videresending av lokal port
Denne typen portvideresending lar deg videresende en port på den lokale maskinen til en bestemt port på en ekstern maskin som deretter videresendes til destinasjonsadressen.
Lokal portvideresending lar den lokale maskinen lytte på en gitt port og tunnelere all trafikk til den spesifikke porten til porten som er angitt på den eksterne serveren. Når den eksterne serveren mottar trafikken, blir den videresendt til den angitte destinasjonsadressen.
For å opprette en lokal port fremover bruker vi -L -flagget for SSH -kommandoen:
Den generelle syntaksen er:
ssh -DE [LOCAL_IP:]LOCAL_PORT: DESTINATION: DESTINATION_PORT[BRUKER@]SSH_SERVER
Hvis du ikke angir LOCAL_IP, vil den lokale SSH -klienten automatisk binde seg til localhost. Du må også angi porter større enn 1024, ettersom de ikke er begrenset til root -brukere.
Anta at du har en tjeneste som kjører på maskinen my.service på port 5000 og at du bare kan få tilgang til den på machine access.machine. Hvis du vil koble til tjenesten fra din lokale maskin, må du videresende tilkoblingen som:
ssh -DE 5555: min.service:5000bruker@tilgang.maskinNår du har utført kommandoen, må du oppgi SSH -passordet for den angitte brukeren. For enkel bruk kan du angi en påloggingsfri pålogging ved hjelp av SSH-nøkler.
Du kan nå få tilgang til tjenesten fra din lokale maskin ved å bruke porten som er angitt (5555) der access.machine fungerer som mellomprodukt.
127.0.0.1:5555