Archive for June, 2016

SSH 使用 — 如何从外网连接内网计算机

June 11th, 2016

SSH是我们经常使用的工具，但是因为现在组网方式非常复杂，导致跨越NAT非常难因应对，同一局域网下的SSH使用，我这里就不再赘述。我们来聊聊如何从外网连接内网的ssh-server。

首先我们可以选择偷懒的方式，设置主机别名，这样就不用每次都输入ssh user@remote -p port 了，我们可以在~/.ssh/config 里面追加以下内容：

Host lab
   HostName xxx.xxx.xxx.xxx
   User user
   Port port

保存之后，即可用 ssh lab 登入，如果还配置了公钥登入，那就连密码都不用输入了。

================

两台主机之间传输数据可以使用scp命令，它与ssh -p port 很类似，稍微的差别在与指定端口时用的是大写的 -P 而不是小写的。有了这些基础知识，下面我们聊聊如何从外网连接内网的ssh-server。为了实现这个功能，我们必须拥有一台公网主机，现在国内的vps非常便宜，阿里云或者腾讯云都可以。

假设现在我有一台处在公网的机器 bridge，这台机器拥有公网IP 。你在实验室也有一台机子lab，这台机子只能在实验室内部访问，但他可以访问公网，你希望能在任何地方都能访问这台机器。那么使用 ssh -R 可以轻松地做到这个事情。

lab$ ssh -R 10022:localhost:22 bridge
bridge$ ssh user@localhost -p 10022
lab$

只要上面这个过程成功了，就说明在你执行 ssh -R 10022:localhost:22 bridge(ssh -R 远端:本地 bridge,如果远端不添加0.0.0.0 就意味着只能bridge自己访问这个lab，如果添加了0.0.0.0就意味着可以其他机器可以通过bridge访问到)之后，你成功地将本地上的 22 端口反向转发到了 bridge 的 10022 端口。只要保持这个 ssh 不断，任何一台机器都可以首先连接到 bridge，然后通过 ssh user@localhost -p 10022 连回到 lab。

不过上面这么做并不稳健，如果因为网络波动导致 ssh -R 那个连接断了，那么从 bridge 就完全失去了到 lab 的控制。万幸的是，有一个叫做 autossh 的软件，可以自动的检测断线，并在断线的时候重连。在 Ubuntu 上你可以使用 sudo apt-get install autossh 来安装。

lab$ autossh -NfR 10022:localhost:22 bridge

上面这句话里面 -N 表示非不执行命令，只做端口转发;-f 表示在后台运行，-R 10022:localhost:22 就是把本地的22端口转发到远程的10022端口。我们也可以设置为开机时运行：在 /etc/rc.local 里面 exit 0 这句话之前加上

su - user -c autossh -NfR 10022:localhost:22 bridge

其中 user 是用户名。需要注意的是，开机时运行 autossh 需要配置公钥登入。

临时创建网站供查看

比如我在本地跑了一个网站，我想临时把我的网站发给朋友看看。在本地运行 python -m SimpleHTTPServer 即可在本地的8000端口启动一个网站，你可以在浏览器中通过 http://localhost:8000/ 看到。下面我们想让远方的朋友看到这个网站。

local$ ssh -NR 0.0.0.0:18000:localhost:8000 bridge

远方的朋友即可通过 http://bridge:18000/ 看到了。注意到这里和上面的命令有一个小小的不同，就是多了 0.0.0.0，这告诉 ssh，要把18000端口绑定在远端的所有IP上。如果像之前那样省略的话，缺省值是只绑定在 localhost，也就是只有在 jumpbox 本机才可以访问，而其他人都不能访问。

临时代理创建

比方说在本地的127.0.0.1:1080运行了HTTP代理服务，现在我想让另一台机子 remote 也能够使用这个HTTP代理。

local$ ssh -NR 11080:localhost:1080 remote
local$ ssh remote
remote$ export http_proxy=http://127.0.0.1:11080/
remote$ export https_proxy=http://127.0.0.1:11080/
remote$ curl http://ifconfig.co

用作 SOCKS5 代理

要是想要在家访问公司内网的一些网站，但是公司又没有提供进入内网的VPN，那怎么办呢？通过 ssh -D 可以在本地建立起一个 SOCKS5 代理：local$ ssh -ND 1080 workplace

 

【1】 ssh manual

No comments »

Posted in Code杂谈, Linux

Tags: