搜索

[22334] 2014-01-19_在Debian7Ubuntu13.10上使用隧道封装SSH连接

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2014-01-19_在Debian7Ubuntu13.10上使用隧道封装SSH连接 在 D e b i a n   7 / U b u n t u   1 3 . 1 0   上 使 用 隧 道 封 装 S S H 连 接 L i n u x 中 国   2 0 1 4 - 0 1 - 1 9 隧 道 隧 道   被 设 计 用 于 远 端 客 户 端 和 本 地 ( 可 通 过 i n e t d 启 动 ) 或 远 端 服 务 器 间 的 S S L 加 密 封 装 。 它 可 以 用 于 为 i n e t d 进 程 增 加 S S L 功 能 ， 像 P O P 2 （ 译 注 ： 厄 ， P O P 2 这 个 服 务 还 有 人 用 么 ？ ） ， P O P 3 和 I M A P 服 务 而 不 必 改 变 程 序 代 码 。 隧 道 使 用 O p e n S S L 库 用 于 加 密 ， 因 此 它 支 持 任 何 被 编 译 进 库 的 加 密 算 法 。 简 而 言 之 ， 隧 道 可 以 使 任 何 一 个 不 安 全 的 端 口 变 得 安 全 加 密 。 在 本 篇 中 ， 我 会 描 述 如 何 通 过 S S L 水 稻 封 装 S S H 。 这 个 步 骤 非 常 简 单 。 你 需 要 在 你 的 客 户 端 P C 和 远 程 P C 都 已 经 安 装 运 行 了 s s h d 。 我 正 在 使 用 下 面 提 到 的 两 个 系 统 。 远 程 系 统 : 操 作 系 统 :   D e b i a n   7 I P   地 址 :   1 9 2 . 1 6 8 . 1 . 2 0 0 / 2 4 客 户 端 ( 本 地 )   系 统 : 操 作 系 统 :   U b u n t u   1 3 . 0 4   d e s k t o p I P   地 址 :   1 9 2 . 1 6 8 . 1 . 1 0 0 / 2 4 配 置 远 程 系 统 让 我 们 在 远 程 D e b i a n   7 服 务 器 上 安 装 s t u n n e l 包 。 #   a p t - g e t   i n s t a l l   s t u n n e l 4 现 在 让 我 们 像 下 面 那 样 创 建 一 个 S S L 证 书 。 #   o p e n s s l   g e n r s a   1 0 2 4   >   s t u n n e l . k e y 示 例 输 出 : 你 会 被 询 问 若 干 个 问 题 如 国 家 、 州 、 公 司 细 节 等 。
现 在 我 们 需 要 配 置 s t u n n e l 来 将   4 4 3 ( h t t p s ) 隧 道 到 2 2 ( s s h ) 。 这 可 以 通 过 在 / e t c / s t u n n e l / 目 录 下 创 建 s t u n n e l . c o n f 文 件 来 实 现 ：   #   v i   / e t c / s t u n n e l / s t u n n e l . c o n f 并 加 入 下 面 的 行 : p i d   =   / v a r / r u n / s t u n n e l . p i d c e r t   =   / e t c / s t u n n e l / s t u n n e l . p e m [ s s h ] a c c e p t   =   1 9 2 . 1 6 8 . 1 . 2 0 0 : 4 4 3 c o n n e c t   =   1 2 7 . 0 . 0 . 1 : 2 2 上 面 的 几 行 说 明 了 s t u n n e l 在 哪 里 寻 找 证 书 文 件 和 哪 里 接 收 和 转 发 s s h 链 接 。 在 本 例 中 ， s t u n n e l 会 接 收 来 自 4 4 3 端 口 的 流 量 并 会 转 发 给 2 2 端 口 。 保 存 并 关 闭 文 件 。 现 在 让 我 们 启 用 s t u n n e l 服 务 。 要 这 么 做 ， 编 辑 文 件   / e t c / d e f a u l t / s t u n n e l 4 : #   v i   / e t c / d e f a u l t / s t u n n e l 4 改 变 行 从   E N A B L E D   =   0   到   1 。 #   / e t c / d e f a u l t / s t u n n e l #   J u l i e n   L E M O I N E   < s p e e d b l u e @ d e b i a n . o r g > #   S e p t e m b e r   2 0 0 3 #   C h a n g e   t o   o n e   t o   e n a b l e   s t u n n e l   a u t o m a t i c   s t a r t u p E N A B L E D = 1 F I L E S = " / e t c / s t u n n e l / * . c o n f " O P T I O N S = " " #   C h a n g e   t o   o n e   t o   e n a b l e   p p p   r e s t a r t   s c r i p t s P P P _ R E S T A R T = 0 接 着 使 用 命 令 启 用 s t u n n e l 服 务 : #   s e r v i c e   s t u n n e l 4   s t a r t 配 置 本 地 系 统 用 这 个 命 令 安 装 s t u n n e l : $   s u d o   a p t - g e t   i n s t a l l   s t u n n e l 4 我 们 需 要 远 程 系 统 上 相 同 的 证 书 文 件 ( s t u n n e l . p e m ) 。 复 制 远 程 系 统 上 的   s t u n n e l . p e m 文 件 到 我 们 本 地 系 统 中 并 在 相 同 的 位 置 保 存 ( 也 就 是 / e t c / s t u n n e l ) 。 在   / e t c / s t u n n e l / 目 录 下 创 建 新 的 文 件 s t u n n e l . c o n f ： $   s u d o   v i   / e t c / s t u n n e l / s t u n n e l . c o n f
加 入 下 面 的 行 : p i d   =   / v a r / r u n / s t u n n e l . p i d c e r t   =   / e t c / s t u n n e l / s t u n n e l . p e m c l i e n t = y e s [ s s h ] a c c e p t = 4 4 3 c o n n e c t = 1 9 2 . 1 6 8 . 1 . 2 0 0 : 4 4 3 保 存 并 关 闭 文 件 。 这 里 的 1 9 2 . 1 6 8 . 1 . 2 0 0 是 我 们 的 远 程 系 统 I P 。 现 在 让 我 们 启 用 s t u n n e l 服 务 。 要 这 么 做 ， 编 辑 文 件 / e t c / d e f a u l t / s t u n n e l 4 : $   s u d o   v i   / e t c / d e f a u l t / s t u n n e l 4 改 变 行 从   E N A B L E D   =   0   到   1 . #   / e t c / d e f a u l t / s t u n n e l #   J u l i e n   L E M O I N E   < s p e e d b l u e @ d e b i a n . o r g > #   S e p t e m b e r   2 0 0 3 #   C h a n g e   t o   o n e   t o   e n a b l e   s t u n n e l   a u t o m a t i c   s t a r t u p E N A B L E D = 1 F I L E S = " / e t c / s t u n n e l / * . c o n f " O P T I O N S = " " #   C h a n g e   t o   o n e   t o   e n a b l e   p p p   r e s t a r t   s c r i p t s P P P _ R E S T A R T = 0 接 着 使 用 命 令 启 用 s t u n n e l 服 务 : $   s u d o   s e r v i c e   s t u n n e l 4   s t a r t 测 试 S S H 连 接 现 在 这 样 已 经 很 好 了 ， 你 可 以 使 用 命 令 连 接 到 你 的 远 程 机 器 上 了 ： $   s s h   s k @ l o c a l h o s t   - v   - p   4 4 3 示 例 输 出 :
或 者 你 可 以 简 单 地 使 用 下 面 的 命 令 : $   s s h   - p   4 4 3   s k @ l o c a l h o s t 示 例 输 出 : s k @ l o c a l h o s t ' s   p a s s w o r d :   L i n u x   s e r v e r   3 . 2 . 0 - 4 - 4 8 6   # 1   D e b i a n   3 . 2 . 5 1 - 1   i 6 8 6 T h e   p r o g r a m s   i n c l u d e d   w i t h   t h e   D e b i a n   G N U / L i n u x   s y s t e m   a r e   f r e e   s o f t w a r e ; t h e   e x a c t   d i s t r i b u t i o n   t e r m s   f o r   e a c h   p r o g r a m   a r e   d e s c r i b e d   i n   t h e i n d i v i d u a l   f i l e s   i n   / u s r / s h a r e / d o c / * / c o p y r i g h t . D e b i a n   G N U / L i n u x   c o m e s   w i t h   A B S O L U T E L Y   N O   W A R R A N T Y ,   t o   t h e   e x t e n t p e r m i t t e d   b y   a p p l i c a b l e   l a w . Y o u   h a v e   n e w   m a i l . L a s t   l o g i n :   M o n   D e c   3 0   1 5 : 2 2 : 0 8   2 0 1 3   f r o m   l o c a l h o s t s k @ s e r v e r : ~ $
现 在 你 可 以 用 s s h 连 接 到 你 的 远 程 机 器 上 了 ， 但 是 所 有 的 流 量 通 过 S S L 隧 道 。 你 已 经 完 成 了 ！ 即 使 s s h 的 默 认 端 口 被 防 火 墙 阻 止 了 ， 你 仍 然 可 以 使 用 S S H 到 你 的 远 程 系 统 。 参 考 链 接 : s t u n n e l   主 页 主 页 v i a :   h t t p : / / w w w . u n i x m e n . c o m / t u n n e l - s s h - c o n n e c t i o n s - s s l - u s i n g - s t u n n e l - d e b i a n - 7 - u b u n t u - 1 3 - 1 0 / 译 者 ： g e e k p i   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 4 8 7 - 1 . h t m l   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理