Cara menggunakan Terowong SSH Songsang untuk membenarkan sambungan luaran ke PC

Jika anda bernasib baik kerana pembekal perkhidmatan Internet (ISP) anda menyediakan alamat IP khusus, anda boleh menyediakan pelayan rumah dan menyediakannya ke Internet dengan menambahkan beberapa peraturan pemajuan port . pemajuan ) pada penghala. Tetapi jika ISP anda memaksa anda untuk berkongsi IP itu dengan jiran anda, pemajuan port tidak akan membantu. Pembekal lain hanya menyekat sambungan masuk melalui peraturan firewall.

Pengguna boleh mengatasi semua sekatan ini dengan bantuan pelayan peribadi maya. Semuanya akan berfungsi dengan kurang daripada 512MB RAM, kerana apa yang perlu dilakukan ialah mengubah hala lalu lintas rangkaian. Ia tidak menggunakan banyak RAM dan CPU. Pelayan akan menerima sambungan masuk dan mengalihkannya ke komputer melalui " terowong SSH terbalik ". Dengan cara ini anda boleh menyediakan sebarang jenis pelayan rumah, dengan kos bulanan yang sangat kecil.

Bayangkan anda membuat pelayan NextCloud untuk memuat naik atau menyegerakkan fail. Anda akan melindungi privasi fail anda apabila ia berada di pelayan rumah anda, dan jika perlu, anda boleh membeli cakera keras 6TB untuk meningkatkan kapasiti storan. Bil elektrik bulanan adalah kurang daripada $5/bulan (115,000 VND) untuk pelayan peribadi maya. Lebih murah daripada bil bulanan untuk pelayan dengan kapasiti 6TB.

Nota : Kaedah ini hanya digunakan untuk mengubah hala trafik rangkaian TCP. TCP digunakan oleh pelayan web (port 80/tcp). UDP digunakan oleh beberapa (tetapi bukan semua) pelayan permainan, contohnya Counter Strike (port 27015/UDP). Terowong UDP juga boleh dilakukan, tetapi memerlukan beberapa helah.

Membenarkan sambungan luaran ke PC

• Windows 10 kini mempunyai klien SSH terbina dalam
• Sediakan pelayan peribadi maya untuk sambungan terowong
• Bagaimana untuk menyediakan Terowong SSH Songsang

Windows 10 kini mempunyai klien SSH terbina dalam

Tidak perlu menggunakan PuTTY lagi untuk memulakan sambungan SSH. Dalam tutorial ini, kami akan menggunakan klien SSH terbina dalam untuk menyediakan terowong. Baca artikel: Cara memasang OpenSSH pada Windows 10 oleh LuckyTemplates untuk mengetahui lebih lanjut.

Sediakan pelayan peribadi maya untuk sambungan terowong

Buat pelayan peribadi maya dengan pembekal kegemaran anda. Perkara yang paling penting ialah memilih lokasi pelayan sedekat mungkin untuk meminimumkan kependaman rangkaian. Cuba sediakan pelayan sedemikian rupa sehingga anda boleh log masuk terus ke akaun akar, sebaik-baiknya dengan kunci SSH, kerana ia lebih selamat. Ini diperlukan jika anda ingin menjadikan pelayan "mendengar" untuk sambungan masuk pada port di bawah 1024, juga dikenali sebagai port istimewa.

Buka Command prompt (atau terminal jika menggunakan Linux) dan log masuk ke pelayan melalui SSH.

Edit tetapan pelayan OpenSSH:

nano /etc/ssh/sshd_config

Jika anda tidak log masuk sebagai root tetapi sebagai pengguna biasa, anda perlu menggunakan arahan ini untuk dapat menyimpan fail:

sudo nano /etc/ssh/sshd_config

Tatal ke bawah sehingga anda menemui pembolehubah bernama GatewayPorts. Baris ini mungkin kelihatan seperti ini:

#GatewayPorts no

Alih keluar # (untuk menukarnya daripada ulasan kepada sebahagian daripada program) dan tukar baris kepada:

GatewayPorts yes

Jika anda tidak menemui baris ini, hanya tatal ke bawah dan tambahkan baris itu sendiri:

GatewayPorts yes

Tekan Ctrl + X , kemudian tekan y dan akhir sekali Enter untuk menyimpan fail.

Muat semula daemon SSH supaya ia mengambil tetapan baharu.

systemctl reload ssh.service

Keluar dari sesi SSH.

exit

Bagaimana untuk menyediakan Terowong SSH Songsang

Parameter arahan adalah sama pada Linux, Windows, dan juga BSD. Sintaks umum ialah:

ssh -R remote_port:host:localport your_username@IP-of-server

• remote_port memberitahu pelayan untuk mengubah hala sambungan kepadanya pada port itu.
• hos memberitahu pelayan alamat IP yang sambungannya akan diubah hala. 127.0.0.1 akan digunakan di sini untuk mengubah hala ke komputer pengguna sendiri.
• localport mengarahkan paket port mana yang harus diubah hala ke. Di sini, pengguna harus menetapkan nombor port di mana aplikasi yang dipasang pada komputer tempatan "mendengar".

Sebagai contoh, untuk memajukan semua sambungan pada port 80 (ke pelayan) dan menghantarnya ke port 8080 pada komputer tempatan, arahannya ialah:

ssh -R 80:127.0.0.1:8080 root@203.0.113.1

Ini mengandaikan bahawa anda mempunyai pelayan web, seperti Apache atau Nginx, mendengar pada port 8080 secara tempatan. Tetapi jika Apache/Nginx mendengar pada port lalai 80, maka tidak ada masalah menggunakan port yang sama dua kali dalam arahan sebelumnya (kerana mereka merujuk kepada port 80 dalam pelayan lain).

ssh -R 80:127.0.0.1:80 root@203.0.113.1

Pada ketika ini, jika seseorang memasukkan alamat IP pelayan peribadi maya anda ke dalam bar alamat pada penyemak imbas mereka, sambungan mereka akan diubah hala dan dikendalikan oleh komputer tempatan anda.

Dalam imej di atas, pelayan web ringkas untuk Chrome telah digunakan yang mendengar pada port 8887 secara lalai. Pengguna boleh mencuba persediaan ini sendiri dengan memasang aplikasi dan kemudian menggunakan arahan, seperti yang ditunjukkan dalam gambar.

Perlu dinyatakan bahawa untuk memastikan terowong aktif, sesi SSH mesti kekal aktif. Untuk menutup terowong, masukkan keluar dalam tetingkap Terminal atau Prompt Perintah.

Seperti yang anda lihat, tidak sukar untuk mencipta terowong SSH terbalik, tetapi mengamankan tapak web adalah berbeza. Jadi, jika anda memilih untuk melaksanakan idea seperti pelayan NextCloud tempatan, asingkannya sekurang-kurangnya dalam mesin maya. Dengan cara ini, jika tapak web digodam, sekurang-kurangnya sistem pengendalian yang lain tidak akan dicederakan.

Dan satu lagi perkara penting yang perlu diingat ialah sentiasa menyandarkan perkara yang anda tidak mahu risiko kehilangan!

Semoga anda berjaya.