该文章参考了实验室师兄写的教程,并记录了自己在实操过程中的坑。
1、内网机器配置
假设现在有一台公用服务器和一台内网服务器,现在想通过反向代理的方式来访问内网服务器。假设公用服务器为A,内网服务器为B。现在将B服务器的22端口绑定到公网服务器A的某一端口PA上,那么请求公网的PA时,公网服务器就会把请求转发到内网服务器上端口22上。
2、反向代理
由于SSH在一段时间没有数据包之后会断开,所以最好直接使用autossh来配置反向代理。
(以下操作均在内网进行,而且我采用的是在root账户进行操作)
-
首先是安装autossh:我在服务器上重装的是Ubuntu18.04,可用以下命令进行安装
apt-get install autossh
-
然后添加我们的内网机器的ssh-key到公网以实现自动登陆:ssh-copy-id <公网机器A的登陆用户名>@<公网机器的ip地址>。
注意这里的公网机器A的用户名最好不要用root账户来做转发请求,我尝试root账户后发现不能正常反向代理。
-
对2的补充,如果本机并没有ssh的key,需要先执行ssh-keygen -t rsa -C "your_email@example.com"再进行第二步。
-
利用autossh搭建反向隧道:
aut