Reverse SSH Port Forwarding specific\u0103 faptul c\u0103 portul dat de gazda serverului de la distan\u021b\u0103 trebuie s\u0103 fie redirec\u021bionat c\u0103tre gazd\u0103 \u0219i portul dat din partea local\u0103. Pe scurt, Reverse SSH este o tehnic\u0103 prin care pute\u021bi accesa sistemele care se afl\u0103 \u00een spatele unui firewall din lumea exterioar\u0103.<\/p>\n
Deci, \u00een loc ca ma\u0219ina dvs. s\u0103 fac\u0103 un SSH simplu, serverul face un SSH \u0219i prin redirec\u021bionarea portului v\u0103 asigur\u0103 c\u0103 pute\u021bi reveni la SSH pe server.<\/p>\n
De ce ar trebui s\u0103 utiliza\u021bi Reverse SSH Port Forwarding<\/strong><\/p>\n SSH este un instrument foarte util \u0219i puternic atunci c\u00e2nd vine momentul s\u0103 accesa\u021bi \u00een siguran\u021b\u0103 o ma\u0219in\u0103 sau server de la distan\u021b\u0103. Dar acum problema apare atunci c\u00e2nd \u00eencerca\u021bi s\u0103 v\u0103 conecta\u021bi la un server de la distan\u021b\u0103 care se afl\u0103 \u00een spatele unui paravan de protec\u021bie \u0219i acel firewall respinge orice conexiune sau transfer de date care nu au o cerere de ie\u0219ire prioritar\u0103.<\/p>\n Deci, s\u0103 spunem c\u0103 lucra\u021bi de acas\u0103 \u0219i c\u0103 ave\u021bi nevoie s\u0103 accesa\u021bi computerul de la birou, care se afl\u0103 \u00een spatele unui firewall foarte restrictiv corporate, ceea ce \u00eenseamn\u0103 c\u0103 nu a\u021bi putea s\u0103 v\u0103 conecta\u021bi la server din cauza politicilor firewall. \u00cen mod normal, acest lucru ar fi mai mult dec\u00e2t binevenit, deoarece nu ar trebui s\u0103 se permit\u0103 accesul nim\u0103nui din afara p\u0103r\u021bilor interne ale unei re\u021bele sigure. Un acces securizat VPN ar rezolva cu siguran\u021b\u0103 problema dvs. dar dac\u0103 nu ave\u021bi acces la VPN-ul respectiv? \u0218ti\u021bi c\u0103 acela\u0219i firewall nu ar avea probleme cu conexiunea care vine direct de la server! Ei bine, atunci devine util Reverse SSH Port Forwarding.<\/p>\n Cu reverse port forwarding, pute\u021bi forwarda un port de pe ma\u0219ina remote c\u0103tre ma\u0219ina local\u0103, \u00een timp ce ini\u021bia\u021bi tunelul de la ma\u0219ina local\u0103. Acest lucru func\u021bioneaz\u0103 prin atribuirea unui socket pentru a asculta de portul de pe partea remote \u0219i ori de c\u00e2te ori se face o conexiune la acest port, conexiunea este redirec\u021bionat\u0103 prin canalul securizat \u0219i o conexiune este f\u0103cut\u0103 la portul gazd\u0103 de la ma\u0219ina local\u0103. Pur \u0219i simplu, dori\u021bi s\u0103 v\u0103 conecta\u021bi ma\u0219ina local\u0103 la un server, astfel \u00eenc\u00e2t s\u0103 pute\u021bi utiliza tunelul pentru a v\u0103 conecta de la server la ma\u0219ina local\u0103.<\/p>\n Cum s\u0103 face\u021bi Reverse SSH Port Forwarding<\/strong><\/p>\n Pentru va conecta prin SSH la o ma\u0219in\u0103 aflat\u0103 \u00een spatele unui firewall, va trebui s\u0103 utiliza\u021bi Reverse SSH Port Forwarding. Ma\u0219ina \u00een cauz\u0103 trebuie s\u0103 deschid\u0103 o conexiune SSH c\u0103tre lumea exterioar\u0103 \u0219i s\u0103 includ\u0103 un tunel -R al c\u0103rui punct de intrare este partea remote (de la serverul din exemplul nostru) pentru a v\u0103 conecta la ma\u0219in\u0103, a aloca un port la aceasta \u0219i a v\u0103 asigura c\u0103 orice cerere de conexiune pe acel port este apoi trimis\u0103 la portul SSH al p\u0103r\u021b\u00eei remote (server). ssh -R 2210: localhost: 22 username@yourMachine.com<\/strong><\/p>\n Aceast\u0103 comand\u0103 va ini\u021bia o conexiune ssh cu op\u021biunea Reverse Port Forwarding, care va deschide apoi portul de ascultare 2210: care va fi redirec\u021bionat \u00eenapoi la portul localhost: 22 \u0219i toate acestea se vor \u00eent\u00e2mpla pe computerul remote username@yourMachine.com.<\/p>\n Op\u021biunea -R \u00eei indic\u0103 tunelului s\u0103 r\u0103spund\u0103 pe partea remote, care este serverul SSH, iar op\u021biunea -L \u00eei indic\u0103 tunelului s\u0103 r\u0103spund\u0103 pe partea local\u0103 a tunelului, care este gazda care ruleaz\u0103 clientul.<\/p>\n Pute\u021bi ad\u0103uga, de asemenea, c\u00e2teva op\u021biuni la comanda dvs.: ssh -f -N -T -R 2210: localhost: 22 username@yourMachine.com<\/p>\n -f: spune SSH-ului s\u0103 ruleze pe fundal, dup\u0103 ce se autentific\u0103, economisind timp prin faptul c\u0103 nu trebuie s\u0103 rula\u021bi ceva pe serverul remote pentru ca tunelul s\u0103 r\u0103m\u00e2n\u0103 \u00een activ. Acum trebuie s\u0103 face\u021bi o solicitare de conectare SSH de la ma\u0219ina dvs. la portul 2210:<\/p>\n ssh -p 2210 username @ localhost<\/strong><\/p>\n Poate p\u0103rea c\u0103 faci un SSH pe localhost, dar \u00een schimb solicitarea ta va fi transmis\u0103 gazdei remote. Aceast\u0103 comand\u0103 va stabili o conexiune la gazda firewall prin tunel. Reverse SSH Port Forwarding specific\u0103 faptul c\u0103 portul dat de gazda serverului de la distan\u021b\u0103 trebuie s\u0103 fie redirec\u021bionat c\u0103tre gazd\u0103 \u0219i portul dat din partea local\u0103. Pe scurt, Reverse SSH este o tehnic\u0103 prin care pute\u021bi accesa sistemele care se afl\u0103 \u00een spatele unui firewall din lumea exterioar\u0103. Deci, \u00een loc ca ma\u0219ina dvs.<\/p>\n","protected":false},"author":1,"featured_media":1013,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[152],"tags":[],"class_list":["post-374","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-data-room"],"yoast_head":"\n
\nDin partea serverului remote executa\u021bi urm\u0103toarea comand\u0103:<\/p>\n
\n-N: Dac\u0103 tot ce ave\u021bi nevoie este s\u0103 crea\u021bi un tunel f\u0103r\u0103 a rula comenzi de la distan\u021b\u0103, atunci include\u021bi aceast\u0103 op\u021biune pentru a salva resurse.
\n-T: util pentru a dezactiva alocarea pseudo-tty, care se potrive\u0219te \u00een cazul \u00een care nu \u00eencerca\u021bi s\u0103 crea\u021bi un interactive shell.<\/p>\n
\nSper\u0103m c\u0103 acest articol v\u0103 va ajuta s\u0103 \u00een\u021belege\u021bi ce este Reverse SSH Port Forwarding.<\/p>\n","protected":false},"excerpt":{"rendered":"