Hogyan működik a fordított SSH-alagút?

rajzoltam néhány vázlat

A gépet, ahová az ssh alagút parancsot beírják, »hosztnak hívják« .

felől indulva

Bevezetés

1. helyi: -L Specifies that the given port on the local (client) host is to be forwarded to the given host and port on the remote side.

   ssh -L sourcePort:forwardToHost:onPort connectToHost azt jelenti: csatlakozzon az ssh-hez a connectToHost -hez, és az összes csatlakozási kísérletet továbbítsa a helyi sourcePort a onPort portra a forwardToHost nevű gépen, amely a connectToHost gépről érhető el.

2. remote: -R Specifies that the given port on the remote (server) host is to be forwarded to the given host and port on the local side.

   ssh -R sourcePort:forwardToHost:onPort connectToHost jelentése: csatlakozzon az ssh-hez connectToHost -hez, és az összes csatlakozási kísérletet továbbítsa a távoli sourcePort portra a a forwardToHost nevű gépen, amelyet a helyi gépéről lehet elérni.

További lehetőségek

• -f elmondja az ssh-nek, hogy maga hitelesítés után háttérbe kerüljön, ezért nem kell üldögélnie a távoli kiszolgálón való futtatással, hogy az alagút maradjon életben.
• -N azt mondja, hogy szeretne SSH kapcsolatot, de valójában nem akar távoli parancsokat futtatni. Ha csak egy alagutat hoz létre, akkor ennek a lehetőségnek a megadása erőforrásokat takarít meg.
• -T letiltja az ál-tty allokációt, ami azért megfelelő, mert Ön nem interaktív shell-t próbál létrehozni.

Példád

A harmadik kép ezt az alagutat ábrázolja. De a »gazda« nevű kék számítógép azt a számítógépet képviseli, ahol valaki elindítja az ssh alagutat, ebben az esetben a tűzfalakkal ellátott gép. A parancsnak alapvetően úgy kell kinéznie, hogy

ssh -R 12345:localhost:22 YOURIP 

Most megnyílt az alagút.Most az ssh-n keresztül az alagúton keresztül csatlakozhat a tűzfalas géphez a

ssh -p 12345 localhost 

paranccsal, amely a saját localhost (a számítógéped) a 12345 porton, de az 12345 portot az alagúton keresztül továbbítják a tűzfal helyi portjának 22. számítógép (azaz maga a tűzfalú számítógép).

Megjegyzések

• @erik, Hogyan rajzoltad ezeket a képeket?
• I használta az Inkscape nevű nyílt forráskódú vektoros rajzeszközt és az egereimet (nos, valójában ez egy trackball: Marble FX a Logitech-től).
• @ghoti: Alapértelmezés szerint a szerveren található hallgatási aljzat (az -R képemben a sárga távoli gép) csak a loopback interfész hez lesz kötve. Ez felülírható a bind_cím megadásával. Az üres bind_cím vagy a „*” cím azt jelzi, hogy a távoli socketnek minden interfészen hallgatnia kell. – Tehát csak próbálja ki: Kék számítógépen indítsa el a ssh -R 1234:localhost:8000 yellowcomputer parancsot. És a kék gépen is indítsa el python -m SimpleHTTPServer (egy egyszerű webszerver a 8000-es porton). Ezután a sárga gép böngészőjében nyissa meg az URL http://localhost:1234 címet, és látni fogja, hogy működik.
• @erik, á, a zavaros rész azért van, mert a szemem rossz – nem láttam ‘ t a remotehost előtti helyet a parancsokban. Közelebbről megvizsgálva, azt látom, hogy az Ön diagramjai egyáltalán nem az opcionális bind_address címet adják meg [

Az ssh alagút úgy működik, hogy a már létrehozott ssh kapcsolatot használja további forgalom küldésére.

Ha távoli kiszolgálóhoz csatlakozik, akkor általában csak 1 csatornája van a normál felhasználói interakcióhoz (vagy 3 csatorna, ha az STDIN / STDOUT / STDERR-t külön tekintjük). A helyi vagy távoli ssh folyamat bármikor további csatornákat nyithat meg a meglévő kapcsolaton. Ezek a csatornák ezt követően küldik / fogadják az alagút forgalmát. Bármilyen forgalom küldésekor vagy fogadásakor az ssh folyamat egyszerűen azt mondja, hogy “ez a forgalom a csatorna foobar számára való.” a XXXX porton, és hogy a beérkezett forgalmat alagútba kell állítani, majd YYYY értékre kell állítani a ZZZZ porton.

Ez a folyamat pontosan ugyanaz mind az előre, mind a hátramenetben (csak cserélje ki a “helyi” és a “távoli” szavakat a a fenti eljárás). Bármelyik oldal elindíthatja az alagutat nem is kell annak lennie, amikor először elindítja az ssh-t. Az alagutakat akkor lehet megnyitni, amikor az ssh már fut (lásd: ESCAPE CHARACTERS, konkrétan ~C).

A -R, -f, -L és -N, akkor csak meg kell keresnie a man oldalt, ez adja a lehető legjobb magyarázatot. De megemlítem -R és -L.
-R elmondja a távoli ssh-nek hogy meghallgassa a kapcsolatokat, és hogy a helyi ssh-nek csatlakoznia kell a valódi úti célhoz. -L utasítja a helyi ssh-t, hogy figyeljen a kapcsolatokra, és hogy a távoli ssh-nek csatlakoznia kell a valódi célhoz.

Megjegyzés: ez egy nagyon durva leírás, de elegendő információt kell adnia ahhoz, hogy tudd, mi folyik itt

Ezt az SSH kézikönyv magyarázza, különös tekintettel a -L (helyi) és a -R (távoli).

-L

-L [bind_address:]port:host:hostport

Megadja, hogy a portot a helyi (kliens) gazdagépen továbbítani kell az adott gazdagépre, és port a távoli oldalon .

Ez úgy működik, hogy foglal egy foglalatot a helyi port meghallgatásához, opcionálisan a megadott bind_címhez kötve.

Amikor kapcsolat jön létre ehhez a porthoz, a kapcsolat továbbításra kerül a biztonságos csatornán, és létrejön egy kapcsolat a host port hostport a távoli gépről .

A következő példa egy IRC-munkamenetet alagútba vezet az 127.0.0.1 (localhost) ügyfélgépből az 1234-es port segítségével a távoli kiszolgálóhoz server.example.com:

$ ssh -f -L 1234:localhost:6667 server.example.com sleep 10 

^{Megjegyzés: A -f opció Az ssh hátterek és az sleep 10 távoli parancs meg van határozva, hogy egy ideig engedélyezzék az alagutazni kívánt szolgáltatás elindítását.}

Példa:

ssh `-N` -L 22000:localhost:11000 remote.server.com 

• -N A csatlakozás után csak maradj ott (nem kapsz shell parancsot)

  Ne hajts végre távoli parancsot.

• -L 22000 A kapcsolat az Ön személyes 22000-es portjáról származik, L szemészeti gép

• localhost:11000 – remote.server.com megbizonyosodik arról, hogy az alagút másik vége localhost, port 11000

^{Forrás: Illusztrált útmutató, oktatóanyag, útmutató az ssh alagutazásról .}

-R

-R [bind_address:]port:host:hostport

Megadja, hogy a távoli (kiszolgáló) gazdagépen található portot továbbítani kell a g iven hoszt és port a helyi oldalon .

Ez úgy működik, hogy foglal egy foglalatot a port meghallgatásához a távoli oldalon, és amikor kapcsolat jön létre ehhez a porthoz, a kapcsolat továbbításra kerül a biztonságos csatornán, és csatlakozik a host portra hostport készül a helyi gépből .

Példa:

ssh -N -R 22000:localhost:11000 remote.server.com 

• -N A csatlakozás után csak maradj ott (nem kapsz shell parancsot)

  Ne hajtson végre távoli parancsot.

• -R 22000 A kapcsolat létrejön a R emote számítógép 22000-es portján (ebben az esetben a remote.server.com)

• személyes, helyi számítógépe meggyőződik arról, hogy az alagút másik vége localhost, port 11000

^{Forrás: Illusztrált útmutató, oktatóanyag, útmutató az ssh alagutazásról .}

megjegyzések

• a fül és a száj világossá teszi, hogy ki ‘ beszél és aki ‘ hallgat!
• Szeretem az illusztrációidat!

A hálózati csatolókhoz való kötődést a fordított SSH-alagutak létrehozása során ebben a bejegyzésben ismertetjük. Íme egy példa 4 számítógéppel, amelyek két különböző hálózatban vannak: