主页 / unix / 问题 / 480112
Accepted
stdcerr
Asked: 2018-11-07 05:43:10 +0800 CST

如何通过 ssh 隧道重定向受限网络中的网站

  • 772

我已经建立了一个反向 ssh 隧道到一个aws服务器的受限网络，即访问它，我 ssh 到aws服务器，然后从那里我可以在某个自定义端口上访问受限网络中的机器。

在这个受限网络上，有些设备可以通过 Web 浏览器进行配置。

我相信我可以做一些事情，比如ssh -R 8080:deviceIP:80 user@aws把它转发到aws机器上，但我仍然无法访问它（除了通过非常慢的远程 X 之外）。我如何通过管道deviceIP:80连接到家里的浏览器aws？

我已经尝试了上面的 ssh 命令，然后将我家用计算机上的浏览器定向到aws:8080但没有加载任何页面......

ssh ssh-tunneling

2 个回答

  1. Best Answer

    SSH 隧道对于跨越不安全的网络很有用，在连接位于不同网络上的两个端点时提供端到端加密。

    据我所知（感谢评论），您所拥有的是：

    • 本地主机-A：您的localhost, 在您的本地网络上（可能在防火墙/NAT 后面）

    • A可公开访问的主机-B：aws服务器

    • 不可公开访问的主机-C：在受限制的远程网络上（可能在防火墙/NAT 后面）

    • 不可公开访问的主机-D：您称为 的主机deviceIP，它侦听端口80并位于远程受限网络上

    如果您想将主机 A 连接到主机 D，让您的浏览器通过端口访问它80，您需要：

    1. 从主机 A 到主机 B 的隧道，即：

      • 让 host-A 监听端口8080

      • 通过隧道从该端口发送流量

      • 在 host-B ( aws) 上，将来自隧道的流量重定向到本地（即在 host-B 上）端口15872（我从您的评论中得到它；您可以选择任何可用的端口；只要确保使用相同的端口即可命令）

      # Execute on host-A
$ ssh -L 8080:localhost:15872 user@host-B

    2. 从主机 C 到主机 B 的隧道，即：

      • 让 host-B 监听端口15872

      • 通过隧道从该端口发送流量

      • 80在主机 C（您的 Linux 服务器）上，将该流量重定向到主机 D 上的端口

      # Execute on host-C
$ ssh -R *:15872:host-D:80 user@host-B

    这样，在端口上向主机 A 发出的请求8080将通过隧道传送到主机 B，重定向到15872同一主机 B 上的端口，隧道传送到主机 C 并在主机 C 上重定向到主机80D 的端口。

    • 5

  2. 您不会将网络服务器重定向到浏览器 - 您会将请求从浏览器重定向到网络服务器。它是一个正向代理，而不是您需要的反向代理。

    这将在您的客户端端口 8080 上创建一个侦听套接字，并将其路由通过ssh隧道转发到deviceIP端口 80：

    ssh -L 8080:deviceIP:80 user@aws
    • 2

相关问题