Ssh උමං මාර්ගය මහජනතාව සඳහා විවෘත කරන්නේ කෙසේද?

හොඳයි, මෙම ප්‍රශ්නයට නැවත යොමු කරමින් , මම විධානය ක්‍රියාත්මක කරමි

ssh -R 8080:localhost:80 -N root@example.com

මැක් මත. එහෙත් උමං මාර්ගයක් වන වරාය ප්‍රසිද්ධියේ ක්‍රියාත්මක නොවේ. දුරස්ථ පරිගණකයේ දේශීය වරාය විවෘත කළ හැකි වන පරිදි මම එවැනි විධානයක් ක්‍රියාත්මක කරමි. දුරස්ථ පරිගණකයේ localhost හි වරාය විවෘත කිරීමේදී එය ක්‍රියා කරයි, නමුත් දුරස්ථ පරිගණකයේ පොදු IP ලිපිනය මගේ දේශීය පරිගණකයෙන් ප්‍රවේශ කිරීමට උත්සාහ කරන විට වරාය විවෘතව ඇති බවක් නොපෙනේ. ඕනෑම කෙනෙකුට ප්‍රවේශ විය හැකි පරිදි අයිපී හි උමං මාර්ගය ප්‍රසිද්ධ කරන්නේ කෙසේද?

සංස්කරණය කරන්න: දුරස්ථ පැත්ත සියලු අතුරුමුහුණත් වෙනුවට localhost මත පමණක් බැඳී ඇති බව පෙනේ.

සංස්කරණය 2: සේවාදායකයා මැක් ඕඑස් එක්ස් 10.6 වන අතර සේවාදායකය ලිනක්ස් මින්ට් වේ, නමුත් ඔවුන් දෙදෙනාම ඕපන්එස්එස්එච් ය.

ඔබ ssh සඳහා man පිටුව පරීක්ෂා කළහොත්, -Rකියවීම් සඳහා වන වාක්‍ය ඛණ්ඩය ඔබට පෙනේ :

-R [ bind_address :] port : host : hostport

මඟ හැරුණු විට bind_address(ඔබේ උදාහරණයේ දී මෙන්), වරාය බැඳී ඇත්තේ ලූප්බැක් අතුරුමුහුණත මත පමණි. එය සියලු අතුරුමුහුණත් සමඟ බැඳීමට නම්, භාවිතා කරන්න

ssh -R \*:8080:localhost:80 -N root@example.com

හෝ

ssh -R 0.0.0.0:8080:localhost:80 -N root@example.com

හෝ

ssh -R "[::]:8080:localhost:80" -N root@example.com

පළමු අනුවාදය සියලු අතුරුමුහුණත් සමඟ තනි තනිව බැඳී ඇත. දෙවන අනුවාදය සාමාන්‍ය IPv4- පමණක් බන්ධනයක් නිර්මාණය කරයි, එයින් අදහස් වන්නේ IPv4 හරහා සියලුම අතුරුමුහුණත් සඳහා වරායට ප්‍රවේශ විය හැකි බවයි. තෙවන අනුවාදය බොහෝ විට තාක්‍ෂණිකව පළමු එකට සමාන වේ, නමුත් නැවතත් එය තනි බන්ධනයක් පමණක් නිර්මාණය කරයි ::, එයින් අදහස් වන්නේ වරායට IPv6 හරහා දේශීයව සහ IPv4 හරහා IPv4 සිතියම්ගත කළ IPv6 ලිපින හරහා ප්‍රවේශ විය හැකි බවයි (වින්ඩෝස්, ඕපන්බීඑස්ඩී හි ක්‍රියා නොකරයි) . (ඔබට උපුටා දැක්වීම් අවශ්‍ය වන්නේ [::]වෙනත් ආකාරයකින් ගෝලයක් ලෙස අර්ථ දැක්විය හැකි බැවිනි .)

ඔබ OpenSSH sshdසේවාදායකය භාවිතාGatewayPorts කරන්නේ නම් , මෙය ක්‍රියාත්මක වීමට සේවාදායකයේ විකල්පය සක්‍රීය කළ යුතු බව (සකසා yesහෝ clientspecified) ( /etc/ssh/sshd_configසේවාදායකයේ ගොනුව පරීක්ෂා කරන්න ). එසේ නොමැතිනම් (මෙම විකල්පය සඳහා පෙරනිමි අගය no), සේවාදායකයා සෑම විටම වරාය ලූප්බැක් අතුරුමුහුණත මත පමණක් බැඳීමට බල කරයි.

සංස්කරණය කරන්න:

-g දේශීය ඉදිරියට යැවූ වරායන් සඳහා ක්‍රියා කරයි, නමුත් ඔබට අවශ්‍ය වන්නේ ප්‍රතිලෝම / දුරස්ථ ඉදිරියට යැවූ වරායකි, එය වෙනස් වේ.

ඔබට අවශ්‍ය වන්නේ මෙයයි .

අත්යාවශ්යයෙන්ම, මත example.com, තබා GatewayPorts=clientspecifiedඇති /etc/ssh/sshd_config.

--- පෙර (වැරදි) පිළිතුර ---

-G විකල්පය භාවිතා කරන්න. Ssh ගේ මෑන් පිටුවෙන්:

-g     Allows remote hosts to connect to local forwarded ports.

සම්පූර්ණ කිරීම සඳහා මගේ පිළිතුර මෙන්න:

මම ssh -R ...උමං මාර්ග සඳහා භාවිතා කිරීම අවසන් කළ අතර , socatජාල ගමනාගමනය වෙත හරවා යැවීම සඳහා ඉහළින් භාවිතා කළේ 127.0.0.1:

උමග 127.0.0.1 ට බැඳී ඇත: ssh -R mitm:9999:<my.ip>:8084 me@mitm

socat: mitm$ socat TCP-LISTEN:9090,fork TCP:127.0.0.1:9999

අනෙක් විකල්පය වන්නේ ඊට ඉහළින් දේශීය පමණක් උමගක් කිරීමයි, නමුත් මට මෙය වඩා මන්දගාමී බව පෙනේ

mitm$ ssh -L<mitm.ip.address>:9090:localhost:9999 localhost

ඔබට ජයගත නොහැකි නම් හෝ / etc / ssh / sshd_config වෙනස් කළ හැකි නම් ඔබට ද්විත්ව ඉදිරියට භාවිතා කළ හැකිය.

දුරස්ථ යන්ත්‍රයේ ලූප්බැක් උපාංගයේ පළමුවෙන් තාවකාලික වරායට (උදා: 10080) ඉදිරියට යන්න, ඉන්පසු සියලු අතුරුමුහුණත් වල වරාය 10080 සිට 80 දක්වා හරවා යැවීමට දේශීය ඉදිරියට යන්න:

ssh -A -R 10080:localhost_or_machine_from:80 user@remote.tld "ssh -g -N -L 80:localhost:10080 localhost"

"ගේට්වේ පෝට්" විකල්පය භාවිතා කරන්න.

ssh -g -R REMOTE_PORT:HOST:PORT ...

එය භාවිතා කිරීම සඳහා, ඔබ බොහෝ විට GatewayPorts yesඔබේ සේවාදායකයට " " එකතු කළ /etc/ssh/sshd_configයුතුය.

පැනීමේ ධාරකයන් යනු OpenSSH සඳහා තරමක් මෑත කාලීන එකතු කිරීමකි. මේ සඳහා අතරමැදි වෙත SSH ප්‍රවේශය අවශ්‍ය වන නමුත් අතිරේක වින්‍යාසයකින් තොරව ක්‍රියා කළ යුතුය.

ssh -J root@example.com remoteuser@localhost -p 8080

පරිශීලක නාමය යටතේ root@example.com8080 වරායට localhost(එනම්, ජම්ප් ධාරකයේ සිට දුරස්ථ ධාරකයට උමං කර ඇති වරාය) සම්බන්ධතාවයක් ආරම්භ කිරීමට මෙම විධානය SSH ට උපදෙස් දෙයි remoteuser.

~/.ssh/configවිධාන රේඛා පරාමිතීන් භාවිතා කිරීම වෙනුවට වින්‍යාසය ඔබ තුළ තැබීමට ඔබ කැමති නම් , ඔබට එවැනි දෙයක් උත්සාහ කළ හැකිය

Host REMOTE_HOST_NAME RemoteForward \*:8080 127.0.0.1:80

ඔබ දුරස්ථ ධාරකයේ ෆයර්වෝලය 8080 වෙත සම්බන්ධ වීමට ඉඩ GatewayPortsදී ඔබේ /etc/ssh/sshdවින්‍යාසයේ විකල්පය සකසා නොමැති බව සහතික කර ගන්නno