首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用反向ssh外网访问内网主机

研究了半天,总算找到了一个比较不错的利用反向ssh(reverse ssh tunnel)进行内网登陆的解决方案。...工作原理 之所以很多转发的方法无法应用在这里,就是因为内网主机对外网其实是不可见的,也就是说外部主机不能用一般的方法访问到内部主机。...那么我们就想了,能不能用内网主机找外网主机,找到之后再把这条内网主机登陆外网的信道转换成外网主机登陆内网的信道呢?...操作步骤 由于我们自己使用的电脑未必有外网ip,因此我们需要一个有固定外网ip的服务器(随便搞个腾讯云阿里云的小机子就行),然后用这台服务器与内网的机子进行通信,我们到时候要先登陆自己的服务器,然后再利用这个服务器去访问内网的主机...1、准备好有固定ip的服务器A,以及待访问的内网机器B。两者都开着sshd服务,端口号默认都是22。顺便做好ssh免密码登陆。

2.6K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    外网访问ARM嵌入式Linux系统

    外网访问ARM嵌入式Linux系统 实验室里的ARM嵌入式Linux系统,只能在局域网内访问,怎样从外网也能访问ARM嵌入式Linux系统? 本文将介绍具体的实现步骤。 1....准备工作 1.1 安装并启动ARM嵌入式Linux系统 ARM嵌入式Linux系统默认的sshd端口是22。 2....实现步骤 2.1 下载并解压holer软件包 Holer软件包:holer-linux-arm.tar.gz Holer支持多种ARM版本,请选择跟自己ARM版本匹配的holer程序上传至系统上。.../holer-linux-armxx -k 8866daebe02846t88s166733595fff5d & 2.4 访问映射后的公网地址 在ssh客户端上输入 主机名:holer.org 端口号:...65014 或者直接执行命令: ssh root@holer.org -p 65014 这样就可以从外网访问ARM嵌入式Linux系统了。

    4.3K10

    Linux远程访问及控制(SSH

    1、ssh协议:用于远程登录,端口号:22/tcp 配置文件: 1)服务器端口:/etc/ssh/sshd_config 2)客户端 :/etc/ssh/ssh_config 2、服务器监听选项:...no :禁用DNS反向解析 PermitRootLogin :允许Root登录 PermitEmyptPasswords:是否允许空密码 AllowUsers/DenyUsers: 允许/拒绝用户访问.../authorized_keys 3、验证方式: 1)密码验证:用/etc/passwd和/etc/shadow文件验证 2)密钥对验证:核对客户私钥与服务端公钥是否匹配 4、访问方式: 1)ssh命令...: 远程登录 格式: ssh 用户名@主机ip 或 ssh -l 用户名 主机ip 2)scp命令:远程复制 格式: scp -r 用户名@服务器IP:/文件路径 /本地路径 scp 本地路径...*链接库进行控制 控制文件: /etc/hosts.allow 允许访问文件 /etc/hosts.deny 拒绝访问控制文件 控制格式:服务列表:客户机地址列表 列表以逗号分隔

    4.2K20

    巧用 SSH 打通外网限制

    dmz 服务器可以访问总部外网服务器 22 端口,不可以访问 web 服务器; web 服务器不可访问公网,但是到 dmz 网络无限制。...dmz 可以访问外部 22 端口,代表请求,回包两个通信通道都是通畅的,我们是否可以借助回包通道,从外部发起到内部的反向访问呢?答案当然是有的,我们来试一试,需要 ssh 工具。...-g:监听本机所有IP地址 -R,表示使用远程端口转发创建ssh隧道 命令结合起来什么意思呢,我们使用 root 用户远程连接到 115.100.100.100,并且远程主机监听 6606 端口,当访问此端口时...[root@web]# ssh -f -N -g -R  80:10.1.1.1:80 root@10.1.1.2 再次到总部服务器测试访问就能通信了。...dmz 发起 ssh 连接到总部服务器,并且远程端口转发。远程服务器访问转发端口时,数据将封装到回包通道,由于 ssh 本身加密,外部网络无法知晓网络交互逻辑,从而实现反向访问

    1.1K20

    TKE 容器外网访问能力介绍

    容器要能访问外网 2. 容器要能访问用户 IDC 3. 容器要能访问云上其他 VPC 本文将以外网访问为例介绍 TKE 当前的实现机制。...实现原理 数据面 image.png 当前的实现是让容器访问外网的数据包 SNAT 为节点 IP 出去,所以容器具备外网访问能力依赖于节点具备外网访问能力。...可以通过给节点分配外网 IP,绑定了弹性公网 IP,绑定 NAT 网关等方式让节点具备外网访问能力。...控制面 当前的实现是容器访问集群网络和 VPC 网络的不走 SNAT,访问其他网段都走 SNAT。 具体 iptables 规则的下发依赖于 ip-masq-agent。...上述配置的意思是:访问目的网络 10.0.0.0/16 和 172.18.0.0/16 不做 SNAT,其他网段都做 SNAT,不对网段 169.254.0.0/16 做特殊处理,同步周期为1分钟。

    4.3K00

    Oracle VM virtualbox安装Linux,并访问外网,和宿主机互通

    我电脑用vmware打开一个Linux虚拟机很卡顿,用vbox打开两个Linux虚拟机却很流畅。如果你电脑配置不高,vmware开多个虚拟机卡顿,或者不想破解vmware,建议改用vbox。...本文演示利用vbox安装Linux虚拟机,并配置网络,使Linux既能访问外网,也能和宿主机互相访问,并且多个虚拟机之间也是互通的。按照文中步骤,并且vbox和Linux版本与文中一致一定能配置成功。...查看ip,发现只有回环ip,这个ip只能自己访问自己,外网和宿主机肯定是不通的了。 ? vbox相比于vmware难用的地方就在于网络的配置,我试验了网上说的多个方法,最终成功配通了外网和宿主机。...同时还要启用第二个网络连接,将第二个网络连接设置为“网络地址转换NAT”,负责访问外网。ifcfg-eth0对应的是网卡1,同时勾选启用网卡2。设置如下图 ? 网卡1的配置 ? 网卡2的配置 ?...SSH工具连接,ftp连接也都没有问题,可以进行日常开发试验了。另外,vbox开3台虚拟机也都不卡顿,可以多装几个虚拟机组成集群模拟真实环境。

    6.7K30

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭
      领券