我能够接受来自单个服务器上多个远程系统的反向SSH连接,每个连接使用一个端口:
Remote A: ssh -fN -R5000:localhost:22 user@server-ip -p22
Remote B: ssh -fN -R5001:localhost:22 user@server-ip -p22
Remote C: ssh -fN -R5002:localhost:22 user@server-ip -p22我可以根据需要从本地客户端访问这些系统:
Access Remote A: ssh root@server-ip -p5000
Access Remote B: ssh root@server-ip -p5001这需要转发服务器上每个远程系统的一个端口。当100+远程连接时,除了在服务器防火墙中打开100+端口并像上面那样静态地将每个远程分配给端口之外,我还有其他选择吗?我的目标是允许多个遥控器按需创建隧道,在那里我可以查询连接的是谁。
我发现sslh是一个多路复用器,可以根据协议区分单个端口上的通信量,但这只适用于不同的协议,例如。ssl/ssh.是否有允许在一个端口上设置多个隧道的解决方案?
示例:
Remote A: ssh -fN -R5000:localhost:22 user@server-ip -p22 -identifier abc123
Remote B: ssh -fN -R5000:localhost:22 user@server-ip -p22 -identifier def456
access Remote A: ssh root@server-ip -p5000 -identifier abc123
access Remote B: ssh root@server-ip -p5000 -identifier def456发布于 2016-06-28 00:37:24
我有同样的问题,你做的,到那时,只有一个可能的答案。我的场景与您的略有不同,因为我只需要一个活动的ssh隧道,但是如果需要的话,所有客户端都必须准备好连接。
我想我们可以创建一个客户机/服务器简单协议来处理所有的客户端,并创建某种类型的列表。然后,用户可以选择其中一个客户端创建反向隧道。这样做需要另一个开放端口,而不是ssh服务器,但是使用线程服务器,您可以侦听()同一端口下的各种客户端的这个辅助协议。
我仍然在研究一个解决方案(我可能会实现我刚才写的内容),但在您的情况下,您应该确定一次连接的客户端的最大数量,并配置该数量的端口。由于我的嵌入式设备只是一个小型的linux“支持”,所以我一次只能在一个设备上工作,所以我只需要一个设备。
更聪明的想法是通过辅助协议通知客户端连接反向隧道的服务器端口。
https://serverfault.com/questions/606680
复制相似问题