主页 / server / 问题 / 1066358
Accepted
Eduardo Lucio
Asked: 2021-06-11 15:25:29 +0800 CST

pfSense - 使用终端/控制台/shell 通过 WAN 启用 ssh（端口 22）访问

  • 772

我们需要通过 WAN 接口启用 pfSense ssh（端口 22）访问，以使用 pfSense 的终端/控制台/shell 执行某些配置。

已经采取的行动...

  • “安全外壳（sshd）”已通过 pfSense 控制台选项 14 启用14) Enable Secure Shell (sshd)；
  • 我们运行命令easyrule pass wan tcp any any 22以允许访问 ssh（端口 22）。
  • 使用选项 1212) PHP shell + pfSense tools我们执行命令...
$config['system']['ssh']['enable'] = "enabled";
write_config();
exec

…………

$config['system']['enablesshd'] = "true";
write_config();
exec

... 和...

playback enablesshd

;

情况...

  • 使用“过滤日志”选项（10），我们观察到对 ssh（端口 22）的调用被阻塞；
  • 用命令关闭防火墙pfctl -d我们就可以正常访问ssh（22端口）了。

重要提示：我们需要通过 pfSense 的终端/控制台/shell 启用对 sshd（端口 22）的访问。

PLUS：我们知道可以通过 gui (http/web gui) 允许访问，但我们需要通过 pfSense 终端/控制台/shell 允许此初始访问。

注意：我们知道不建议通过 WAN 接口上的 ssh（端口 22）进行访问，但最初对我们来说是必要的。

谢谢！=D

firewall freebsd pfsense freebsd-ports

1 个回答

  1. Best Answer

    以下是启用从专用网络访问 pfSense 的服务器 sshd（ssh，端口 22）的完整过程...

    使用选项 8 ("8) Shell") 通过命令关闭防火墙...

    pfctl -d

    ...并通过 ssh（端口 22）访问 pfSense 服务器...

    ssh root@<PFSENSE_SRV_IP>

    ...使用初始密码“pfsense”。

    提示：我们建议更改初始密码。

    使用选项 12（“12）PHP shell + pfSense 工具”）执行命令...

    unset($config['interfaces']['wan']['blockpriv']);
write_config();
exec;

    ...然后退出...

    exit

    再次使用选项 8 ("8) Shell")，添加规则以允许通过 wan 接口上的端口 22 进行访问...

    easyrule pass wan tcp any any 22

    提示： “any any”参数允许您分别限制源 IP 和目标 IP。

    注意：上述命令将打开防火墙（与 pfctl -e 相同），这将断开 ssh 连接（端口 22），但允许 ssh 连接。

    PLUS：有关为什么私有网络和环回地址在 WAN 上默认被阻止的更多解释，请在此处阻止私有网络 - 这是做什么的，它是做什么用的？并在此处为专用 Internet 分配地址。

    谢谢！=D

    [参考： pfSense - 使用终端/控制台/外壳通过 WAN 启用 ssh（端口 22）访问 ]

    • 0

相关问题