反向代理搭建隧道,服务器系统为Ubuntu18.04

本文介绍了如何在Ubuntu18.04系统中通过反向代理建立从公网访问内网服务器的SSH隧道,详细步骤包括内网机器配置、使用autossh创建反向代理以及设置开机自启动。在实践中,需要注意避免使用root账户进行转发请求,并且在Ubuntu18.04系统中,开机自启动配置与之前的版本有所不同。
摘要由CSDN通过智能技术生成

该文章参考了实验室师兄写的教程,并记录了自己在实操过程中的坑。

1、内网机器配置

假设现在有一台公用服务器和一台内网服务器,现在想通过反向代理的方式来访问内网服务器。假设公用服务器为A,内网服务器为B。现在将B服务器的22端口绑定到公网服务器A的某一端口PA上,那么请求公网的PA时,公网服务器就会把请求转发到内网服务器上端口22上。

2、反向代理

由于SSH在一段时间没有数据包之后会断开,所以最好直接使用autossh来配置反向代理。
(以下操作均在内网进行,而且我采用的是在root账户进行操作)

  1. 首先是安装autossh:我在服务器上重装的是Ubuntu18.04,可用以下命令进行安装

    apt-get install autossh

  2. 然后添加我们的内网机器的ssh-key到公网以实现自动登陆:ssh-copy-id <公网机器A的登陆用户名>@<公网机器的ip地址>

    注意这里的公网机器A的用户名最好不要用root账户来做转发请求,我尝试root账户后发现不能正常反向代理。

  3. 对2的补充,如果本机并没有ssh的key,需要先执行ssh-keygen -t rsa -C "your_email@example.com"再进行第二步。

  4. 利用autossh搭建反向隧道:

    aut

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值