如何利用SSH反向隧道连接NAT网络内的机器

xz1996

Requirement

如下图所示:

PC想要访问公司内部server提供的服务,但由于公司内网有限制措施(采用NAT,防火墙等),只允许公司内部机器访问外部网络,反之则不行。现在需要在公司外部通过PC访问内网,除了通过VPN外,也可以通过搭建SSH反向隧道实现。

Prerequisite

  1. 一台公共服务器当中转站(PC和公司内部网络的电脑都能访问)。
  2. 安装openssh。
  3. Mobaxterm -- option (非必须,功能十分强大的终端软件)

Usage

下面以Jerry遇到的问题为例子来描述:Jerry在公司内部有台Windows机器,上面装有ubuntu18.04的虚拟机,并且有一台云服务器,现在我想在家里用自己的Windows电脑通过SSH连接到公司内部的那台ubuntu虚拟机,连接步骤如下:

  1. Ubuntu默认安装了openssh client,现在要安装openssh server,运行如下命令:

    sudo apt install openssh-server
  2. 编辑sshd_config

    sudo vim /etc/ssh/sshd_config

    添加

    GatewayPorts clientspecified
  3. 重启ssh服务

    sudo service sshd restart

通过命令行或Mobaxterm进行连接

  • 命令行
    在ubuntu上运行如下命令,与云服务器搭建ssh反向隧道:
    假设云服务器的 ip为1.1.1.1,云服务器能被访问的端口为 55555

    sudo ssh -fN -R :55555:localhost:22 1.1.1.1

    注意:-f意味着ssh连接成功后将在后台运行,上面的命令实现了当外部 client访问云服务器的上述 port时,云服务器会将该端口转发到我的 ubuntu的 22端口,通过该方式我可以在公司外部通过ssh连接到我在公司内部的 ubuntu。若要确定反向隧道是否搭建成功,可先登录云服务器输入sudo netstat -nap | grep 55555,若是有类似如下的结果:

    tcp        0      1.1.1.1:55555           0.0.0.0:*               LISTEN      30149/sshd: root

    则说明反向隧道搭建成功,此时你可以在云服务器上直接输入:

    ssh -p 55555 <ubuntu_username>@1.1.1.1

    即可在云上直接通过ssh连接到我的ubuntu。注意上面的ubuntu_username为我的ubuntu登录用户名,而不是云服务器的用户名。

  • Mobaxterm
    选中Tunneling, 并选择New SSH tunnel,然后选中Remote port forwarding,具体如下:

    上述的“Local server” 对应我在公司的ubuntu,“SSH server”对应我的云服务器,“Remote clients”对应公司外部的PC。配置完后再start该tunnel,即可实现与命令行一致的功能。

参考

  1. https://linux.cn/article-5975...
  2. https://hackertarget.com/ssh-...
阅读 1.8k

el psy congroo!

16 声望
2 粉丝
0 条评论
你知道吗?

el psy congroo!

16 声望
2 粉丝
宣传栏