首页
学习
活动
专区
圈层
工具
发布

利用反向ssh从外网访问内网主机

研究了半天,总算找到了一个比较不错的利用反向ssh(reverse ssh tunnel)进行内网登陆的解决方案。...工作原理 之所以很多转发的方法无法应用在这里,就是因为内网主机对外网其实是不可见的,也就是说外部主机不能用一般的方法访问到内部主机。...那么我们就想了,能不能用内网主机找外网主机,找到之后再把这条内网主机登陆外网的信道转换成外网主机登陆内网的信道呢?...操作步骤 由于我们自己使用的电脑未必有外网ip,因此我们需要一个有固定外网ip的服务器(随便搞个腾讯云阿里云的小机子就行),然后用这台服务器与内网的机子进行通信,我们到时候要先登陆自己的服务器,然后再利用这个服务器去访问内网的主机...1、准备好有固定ip的服务器A,以及待访问的内网机器B。两者都开着sshd服务,端口号默认都是22。顺便做好ssh免密码登陆。

4.1K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux远程访问及控制(SSH)

    1、ssh协议:用于远程登录,端口号:22/tcp 配置文件: 1)服务器端口:/etc/ssh/sshd_config 2)客户端 :/etc/ssh/ssh_config 2、服务器监听选项:...no :禁用DNS反向解析 PermitRootLogin :允许Root登录 PermitEmyptPasswords:是否允许空密码 AllowUsers/DenyUsers: 允许/拒绝用户访问.../authorized_keys 3、验证方式: 1)密码验证:用/etc/passwd和/etc/shadow文件验证 2)密钥对验证:核对客户私钥与服务端公钥是否匹配 4、访问方式: 1)ssh命令...: 远程登录 格式: ssh 用户名@主机ip 或 ssh -l 用户名 主机ip 2)scp命令:远程复制 格式: scp -r 用户名@服务器IP:/文件路径 /本地路径 scp 本地路径...*链接库进行控制 控制文件: /etc/hosts.allow 允许访问文件 /etc/hosts.deny 拒绝访问控制文件 控制格式:服务列表:客户机地址列表 列表以逗号分隔

    5.3K20

    外网访问ARM嵌入式Linux系统

    外网访问ARM嵌入式Linux系统 实验室里的ARM嵌入式Linux系统,只能在局域网内访问,怎样从外网也能访问ARM嵌入式Linux系统? 本文将介绍具体的实现步骤。 1....准备工作 1.1 安装并启动ARM嵌入式Linux系统 ARM嵌入式Linux系统默认的sshd端口是22。 2....实现步骤 2.1 下载并解压holer软件包 Holer软件包:holer-linux-arm.tar.gz Holer支持多种ARM版本,请选择跟自己ARM版本匹配的holer程序上传至系统上。.../holer-linux-armxx -k 8866daebe02846t88s166733595fff5d & 2.4 访问映射后的公网地址 在ssh客户端上输入 主机名:holer.org 端口号:...65014 或者直接执行命令: ssh root@holer.org -p 65014 这样就可以从外网访问ARM嵌入式Linux系统了。

    5.6K10

    外网ssh连接内网服务器:不同网段跨网远程操作Linux主机,本地无公网ip让外网访问方法

    通常情况下Linux系统自带有SSH服务,并提供Linux和windows远程访问管理。在不同局域网内,想用SSH远程连接没有公网ip的Linux计算机电脑,问如何连接?...通过本地SSH服务开启、防火墙开放设置、以及nat123搭建内网映射外网隧道,使外网可以直接SSH连接学校内网中的Linux服务器。...四、设置nat123端口映射内网ssh开放到公网上由于本地Linux服务器只有内网IP,不能直接在外地使用不同局域网的内网IP访问ssh,所以需要借助类似nat123映射这样的三方内外网地址转换工具。...五、外网访问ssh在外地电脑需要访问内网SSH远程时,通过命令或SSH客户端进行访问即可,添加连接SSH服务时,使用对应的nat123映射设置好的域名端口地址。...需要说明的是,SSH服务本地默认端口是22,但经过nat123映射设置后生成外网端口,也就是说,我们在外网访问时是使用 对应外网端口号和域名的来连接访问。

    3.7K10

    巧用 SSH 打通外网限制

    dmz 服务器可以访问总部外网服务器 22 端口,不可以访问 web 服务器; web 服务器不可访问公网,但是到 dmz 网络无限制。...dmz 可以访问外部 22 端口,代表请求,回包两个通信通道都是通畅的,我们是否可以借助回包通道,从外部发起到内部的反向访问呢?答案当然是有的,我们来试一试,需要 ssh 工具。...-g:监听本机所有IP地址 -R,表示使用远程端口转发创建ssh隧道 命令结合起来什么意思呢,我们使用 root 用户远程连接到 115.100.100.100,并且远程主机监听 6606 端口,当访问此端口时...[root@web]# ssh -f -N -g -R  80:10.1.1.1:80 root@10.1.1.2 再次到总部服务器测试访问就能通信了。...dmz 发起 ssh 连接到总部服务器,并且远程端口转发。远程服务器访问转发端口时,数据将封装到回包通道,由于 ssh 本身加密,外部网络无法知晓网络交互逻辑,从而实现反向访问。

    1.6K20

    Linux ssh命令详解,连ssh命令都不了解就别说自己会用Linux了

    # 前言 ssh相当于windows上的远程桌面连接,但没有桌面,只有文字终端。ssh是许多Linux使用者入门时必学的一个命令。...Linux服务器 2.SSH的默认端口是22,安全协议版本是SSH2 3.SSH服务器端主要包含2个服务功能SSH连接和SFTP服务器 4.SSH客户端包含ssh连接命令和远程拷贝scp命令等 # 如何防止...解决一台服务器管理多个ssh服务 UseDNS no 加快响应速度因为在内网环境下 PermitRootLogin no 不运行root用户直接登录 Port 11544 更改访问端口号...用户登录,一般不允许开 1-2重启服务 service sshd restart 写入命令进内存 service sshd reload(优先) reload是一个平滑的访问...的配置文件 配置文件这里就不贴了,免得你们说我水字数,我整理的这份《Linux命令大全》里面都有,还有一些其他的关于Linux的学习资料,可以免费分享给大伙,点击下方蓝字直接领取就可以了 [**Linux

    3.9K20

    路由器做端口映射后外网ip访问不了?端口转发后公网IP无法访问?

    路由器连接外网,确保路由器获取到的是动态的公网ip,做过端口映射后,局域网访问192.168.1.115:8063正常,但是通过动态公网ip访问此端口不能成功,重复试了好多遍还是不行,最后偶然电脑连到了手机热点...,能访问到了!...问题分析是内网中不能使用外网ip来访问本机。目测可能是路由器设置的问题,或者dns的问题,试着调整dns到114.114.114.114后,在内网中也可以用外网ip来访问做过路由器映射的端口了。...如果路由WAN的IP跟搜索平台IP出来的结果一致的,可能是端口受限,修改其他非80非443非8080等非常规端口即可正常访问。...如果路由WAN跟搜索平台IP出来结果不同的,表示本地没有获取到公网IP,需要借助nat123端口映射或类似内网穿透工具让外网访问本地。

    57510

    Oracle VM virtualbox安装Linux,并访问外网,和宿主机互通

    本文演示利用vbox安装Linux虚拟机,并配置网络,使Linux既能访问外网,也能和宿主机互相访问,并且多个虚拟机之间也是互通的。按照文中步骤,并且vbox和Linux版本与文中一致一定能配置成功。...hostname随意起,建议不要包含特殊字符,否则将来安装某些软件时会有识别不了的问题 ? 设定系统时间的界面很友好, ? 鼠标点击上海,时间会换到上海时间 ? 下面设置密码 ?...查看ip,发现只有回环ip,这个ip只能自己访问自己,外网和宿主机肯定是不通的了。 ? vbox相比于vmware难用的地方就在于网络的配置,我试验了网上说的多个方法,最终成功配通了外网和宿主机。...同时还要启用第二个网络连接,将第二个网络连接设置为“网络地址转换NAT”,负责访问外网。ifcfg-eth0对应的是网卡1,同时勾选启用网卡2。设置如下图 ? 网卡1的配置 ? 网卡2的配置 ?...SSH工具连接,ftp连接也都没有问题,可以进行日常开发试验了。另外,vbox开3台虚拟机也都不卡顿,可以多装几个虚拟机组成集群模拟真实环境。

    8.5K30
    领券