首页
学习
活动
专区
圈层
工具
发布

利用反向ssh从外网访问内网主机

研究了半天,总算找到了一个比较不错的利用反向ssh(reverse ssh tunnel)进行内网登陆的解决方案。...工作原理 之所以很多转发的方法无法应用在这里,就是因为内网主机对外网其实是不可见的,也就是说外部主机不能用一般的方法访问到内部主机。...那么我们就想了,能不能用内网主机找外网主机,找到之后再把这条内网主机登陆外网的信道转换成外网主机登陆内网的信道呢?...操作步骤 由于我们自己使用的电脑未必有外网ip,因此我们需要一个有固定外网ip的服务器(随便搞个腾讯云阿里云的小机子就行),然后用这台服务器与内网的机子进行通信,我们到时候要先登陆自己的服务器,然后再利用这个服务器去访问内网的主机...1、准备好有固定ip的服务器A,以及待访问的内网机器B。两者都开着sshd服务,端口号默认都是22。顺便做好ssh免密码登陆。

3.5K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux远程访问及控制(SSH)

    1、ssh协议:用于远程登录,端口号:22/tcp 配置文件: 1)服务器端口:/etc/ssh/sshd_config 2)客户端 :/etc/ssh/ssh_config 2、服务器监听选项:...no :禁用DNS反向解析 PermitRootLogin :允许Root登录 PermitEmyptPasswords:是否允许空密码 AllowUsers/DenyUsers: 允许/拒绝用户访问.../authorized_keys 3、验证方式: 1)密码验证:用/etc/passwd和/etc/shadow文件验证 2)密钥对验证:核对客户私钥与服务端公钥是否匹配 4、访问方式: 1)ssh命令...: 远程登录 格式: ssh 用户名@主机ip 或 ssh -l 用户名 主机ip 2)scp命令:远程复制 格式: scp -r 用户名@服务器IP:/文件路径 /本地路径 scp 本地路径...*链接库进行控制 控制文件: /etc/hosts.allow 允许访问文件 /etc/hosts.deny 拒绝访问控制文件 控制格式:服务列表:客户机地址列表 列表以逗号分隔

    4.8K20

    外网访问ARM嵌入式Linux系统

    外网访问ARM嵌入式Linux系统 实验室里的ARM嵌入式Linux系统,只能在局域网内访问,怎样从外网也能访问ARM嵌入式Linux系统? 本文将介绍具体的实现步骤。 1....准备工作 1.1 安装并启动ARM嵌入式Linux系统 ARM嵌入式Linux系统默认的sshd端口是22。 2....实现步骤 2.1 下载并解压holer软件包 Holer软件包:holer-linux-arm.tar.gz Holer支持多种ARM版本,请选择跟自己ARM版本匹配的holer程序上传至系统上。.../holer-linux-armxx -k 8866daebe02846t88s166733595fff5d & 2.4 访问映射后的公网地址 在ssh客户端上输入 主机名:holer.org 端口号:...65014 或者直接执行命令: ssh root@holer.org -p 65014 这样就可以从外网访问ARM嵌入式Linux系统了。

    5.1K10

    外网ssh连接内网服务器:不同网段跨网远程操作Linux主机,本地无公网ip让外网访问方法

    通常情况下Linux系统自带有SSH服务,并提供Linux和windows远程访问管理。在不同局域网内,想用SSH远程连接没有公网ip的Linux计算机电脑,问如何连接?...通过本地SSH服务开启、防火墙开放设置、以及nat123搭建内网映射外网隧道,使外网可以直接SSH连接学校内网中的Linux服务器。...四、设置nat123端口映射内网ssh开放到公网上由于本地Linux服务器只有内网IP,不能直接在外地使用不同局域网的内网IP访问ssh,所以需要借助类似nat123映射这样的三方内外网地址转换工具。...五、外网访问ssh在外地电脑需要访问内网SSH远程时,通过命令或SSH客户端进行访问即可,添加连接SSH服务时,使用对应的nat123映射设置好的域名端口地址。...需要说明的是,SSH服务本地默认端口是22,但经过nat123映射设置后生成外网端口,也就是说,我们在外网访问时是使用 对应外网端口号和域名的来连接访问。

    1.8K10

    巧用 SSH 打通外网限制

    dmz 服务器可以访问总部外网服务器 22 端口,不可以访问 web 服务器; web 服务器不可访问公网,但是到 dmz 网络无限制。...dmz 可以访问外部 22 端口,代表请求,回包两个通信通道都是通畅的,我们是否可以借助回包通道,从外部发起到内部的反向访问呢?答案当然是有的,我们来试一试,需要 ssh 工具。...-g:监听本机所有IP地址 -R,表示使用远程端口转发创建ssh隧道 命令结合起来什么意思呢,我们使用 root 用户远程连接到 115.100.100.100,并且远程主机监听 6606 端口,当访问此端口时...[root@web]# ssh -f -N -g -R  80:10.1.1.1:80 root@10.1.1.2 再次到总部服务器测试访问就能通信了。...dmz 发起 ssh 连接到总部服务器,并且远程端口转发。远程服务器访问转发端口时,数据将封装到回包通道,由于 ssh 本身加密,外部网络无法知晓网络交互逻辑,从而实现反向访问。

    1.4K20

    Oracle VM virtualbox安装Linux,并访问外网,和宿主机互通

    我电脑用vmware打开一个Linux虚拟机很卡顿,用vbox打开两个Linux虚拟机却很流畅。如果你电脑配置不高,vmware开多个虚拟机卡顿,或者不想破解vmware,建议改用vbox。...本文演示利用vbox安装Linux虚拟机,并配置网络,使Linux既能访问外网,也能和宿主机互相访问,并且多个虚拟机之间也是互通的。按照文中步骤,并且vbox和Linux版本与文中一致一定能配置成功。...查看ip,发现只有回环ip,这个ip只能自己访问自己,外网和宿主机肯定是不通的了。 ? vbox相比于vmware难用的地方就在于网络的配置,我试验了网上说的多个方法,最终成功配通了外网和宿主机。...同时还要启用第二个网络连接,将第二个网络连接设置为“网络地址转换NAT”,负责访问外网。ifcfg-eth0对应的是网卡1,同时勾选启用网卡2。设置如下图 ? 网卡1的配置 ? 网卡2的配置 ?...SSH工具连接,ftp连接也都没有问题,可以进行日常开发试验了。另外,vbox开3台虚拟机也都不卡顿,可以多装几个虚拟机组成集群模拟真实环境。

    7.8K30

    TKE 容器外网访问能力介绍

    容器要能访问外网 2. 容器要能访问用户 IDC 3. 容器要能访问云上其他 VPC 本文将以外网访问为例介绍 TKE 当前的实现机制。...实现原理 数据面 image.png 当前的实现是让容器访问外网的数据包 SNAT 为节点 IP 出去,所以容器具备外网访问能力依赖于节点具备外网访问能力。...可以通过给节点分配外网 IP,绑定了弹性公网 IP,绑定 NAT 网关等方式让节点具备外网访问能力。...控制面 当前的实现是容器访问集群网络和 VPC 网络的不走 SNAT,访问其他网段都走 SNAT。 具体 iptables 规则的下发依赖于 ip-masq-agent。...上述配置的意思是:访问目的网络 10.0.0.0/16 和 172.18.0.0/16 不做 SNAT,其他网段都做 SNAT,不对网段 169.254.0.0/16 做特殊处理,同步周期为1分钟。

    5K00

    设置 jupyter notebook 外网远程访问

    文章目录 1、生成一个`notebook`配置文件 2、生成密码 3、修改配置文件 4、修改jupyter notebook默认工作路径 1、生成一个notebook配置文件 linux默认情况下,...\Users\Administrator\.jupyter\ jupyter notebook --generate-config 生成完这个配置文件后,我们接下来就是要生成一个密码,要不然谁都会可以访问这个...c.NotebookApp.ip='*' #在所有的网卡接口上开启服务 c.NotebookApp.port =8888 #可自行指定一个端口, 访问时使用该端口7777 c.NotebookApp.allow_remote_access...True #允许远程 注:如果购买的是阿里云的服务器,或者腾讯云的服务器,一定要在控制台里面的安全组里添加相对应的端口,另外windows服务器的话,一定要在防火墙里也添加相对应的端口,否则会造成无法访问

    5K60
    领券