搜索

[22154] 2021-07-12_SSH加密隧道之端口转发

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-12_SSH加密隧道之端口转发 S S H 加 密 隧 道 之 端 口 转 发 安 全 祖 师 爷   L e m o n S e c   2 0 2 1 - 0 7 - 1 2 简 介 简 介 S S H 会 自 动 加 密 和 解 密 所 有 S S H 客 户 端 与 服 务 端 之 间 的 网 络 数 据 ， 还 能 够 将 其 他 T C P 端 口 的 网 络 数 据 通 过 S S H 连 接 进 行 转 发 ， 并 且 自 动 提 供 了 相 应 的 加 密 及 解 密 服 务 ， 这 一 过 程 被 叫 做 “ S S H 隧 道 ”   ( t u n n e l i n g ) 。 S S H 隧 道 加 密 传 输 加 密 传 输 ， 两 大 优 势 ： 加 密 S S H   C l i e n t   端 至 S S H   S e r v e r   端 之 间 的 通 讯 数 据 突 破 防 火 墙 的 限 制 完 成 一 些 之 前 无 法 建 立 的 T C P   连 接 S S H 隧 道 加 密 传 输 加 密 传 输 ，   C / S   模 式 的 架 构 ， 配 置 文 件 分 为 ： 服 务 器 端 配 置 文 件 ： / e t c / s s h / s s h d _ c o n f i g 客 户 端 配 置 文 件 ： / e t c / s s h / s s h _ c o n f i g 、 用 户 配 置 文 件 ~ / . s s h / c o n f i g 参 数 详 解 参 数 详 解 关 于 建 立 s s h 隧 道 时 所 用 到 一 些 参 数 的 详 细 解 释 ： 1   |   - C   压 缩 传 输 ， 加 快 传 输 速 度 2   |   - f   在 后 台 对 用 户 名 密 码 进 行 认 证 3   |   - N   仅 仅 只 用 来 转 发 ， 不 用 再 弹 回 一 个 新 的 s h e l l   - n   后 台 运 行 4   |   - q   安 静 模 式 ， 不 要 显 示 任 何 d e b u g 信 息 5   |   - l   指 定 s s h 登 录 名 6   |   - g   允 许 远 程 主 机 连 接 到 本 地 用 于 转 发 的 端 口 7   |   - L   进 行 本 地 端 口 转 发 8   |   - R   进 行 远 程 端 口 转 发 9   |   - D   动 态 转 发 ， 即 s o c k s 代 理 1 0   |   - T   禁 止 分 配 伪 终 端 1 1   |   - p   指 定 远 程 s s h 服 务 端 口
本 地 转 发 本 地 转 发 把 本 地 端 口 数 据 转 发 到 远 程 服 务 器 ， 本 地 服 务 器 作 为 S S H 客 户 端 及 应 用 户 端 ， 称 为 正 向 正 向   t c p   端 口 加 密 转 发 端 口 加 密 转 发 。 基 础 环 境 基 础 环 境 本 地 攻 击 机   1 0 . 1 1 . 4 2 . 9 9 ☁ V P S   1 9 2 . 1 6 8 . 1 4 4 . 1 7 4 ☁ 目 标 W i d n w o s   W e b 服 务 器 ( 出 网 )   1 9 2 . 1 6 8 . 1 4 4 . 2 1 0 必 要 配 置 必 要 配 置 到 ☁ V P S 1 9 2 . 1 6 8 . 1 4 4 . 1 7 4 机 器 上 修 改   s s h   配 置 ： 1   |   #   v i m   / e t c / s s h / s s h d _ c o n f i g 2   |   3   |   A l l o w T c p F o r w a r d i n g   y e s 4   |   G a t e w a y P o r t s   y e s 5   |   T C P K e e p A l i v e   y e s 6   |   P a s s w o r d A u t h e n t i c a t i o n   y e s 7   |   8   |   #   s e r v i c e   s s h   r e s t a r t
参 数 详 解 参 数 详 解 A l l o w T c p F o r w a r d i n g 是 否 允 许 T C P 转 发 ， 默 认 值 为 ” y e s ” 。 G a t e w a y P o r t s 是 否 允 许 远 程 主 机 连 接 本 地 的 转 发 端 口 ， 默 认 值 是 ” n o ” 。 G a t e w a y P o r t s   n o 这 可 以 防 止 连 接 到 服 务 器 计 算 机 外 部 的 转 发 端 口 。 G a t e w a y P o r t s   y e s
这 允 许 任 何 人 连 接 到 转 发 的 端 口 。 如 果 服 务 器 在 公 共 互 联 网 上 ， 互 联 网 上 的 任 何 人 都 可 以 连 接 到 端 口 。 G a t e w a y P o r t s   c l i e n t s p e c i f i e d 这 意 味 着 客 户 端 可 以 指 定 一 个 I P 地 址 ， 该 I P 地 址 允 许 连 接 到 端 口 的 连 接 。 其 命 令 是 ： s s h   - R   1 . 1 . 1 . 1 : 8 0 8 0 : l o c a l h o s t : 8 0   w w w . e x a m p l e . c o m 在 这 个 例 子 中 ， 只 有 来 自 I P 地 址 为 1 . 1 . 1 . 1 且 目 标 端 口 是 8 0 8 0 的 被 允 许 。 T C P K e e p A l i v e 指 定 系 统 是 否 向 客 户 端 发 送   T C P   k e e p a l i v e   消 息 ， 默 认 值 是 ” y e s ” 。 这 种 消 息 可 以 检 测 到 死 连 接 、 连 接 不 当 关 闭 、 客 户 端 崩 溃 等 异 常 。 可 以 理 解 成 保 持 心 跳 ， 防 止   s s h   断 开 。 具 体 流 程 具 体 流 程 先 在 本 地 攻 击 机 执 行 s s h 转 发 ， 之 后 用 远 程 桌 面 连 接 本 地 的 3 3 3 8 9 端 口 ， 实 际 是 连 接 1 9 2 . 1 6 8 . 1 4 4 . 2 1 0 的 远 程 桌 面 。 简 单 说   就 是 通 过 ☁ V P S 这 台 机 器 把 本 地 攻 击 机 的 3 3 3 8 9 端 口 转 到 了 ☁ 目 标 服 务 器 的 3 3 8 9 端 口 上 ， 也 就 是 说 这 个 s s h   隧 道 是 建 立 在 本 地 攻 击 机 与 ☁ V P S 之 间 的 。 1   |   s s h   - C   - f   - N   - g   - L   l i s t e n _ p o r t : D S T _ H o s t : D S T _ p o r t   u s e r @ T u n n e l _ H o s t 2   |   s s h   - C   - f   - N   - g   - L   3 3 3 8 9 : 1 9 2 . 1 6 8 . 1 4 4 . 2 1 0 : 3 3 8 9   r o o t @ 1 9 2 . 1 6 8 . 1 4 4 . 1 7 4   - p   2 2
远 程 转 发 远 程 转 发 把 远 程 端 口 数 据 转 发 到 本 地 服 务 器 ， 本 地 服 务 器 作 为 S S H 客 户 端 及 应 用 服 务 端 ， 称 为 反 向 反 向 t c p 端 口 加 密 转 发 端 口 加 密 转 发 。
基 础 环 境 基 础 环 境 ☁ V P S   1 0 . 1 1 . 4 2 . 9 9 ☁ 目 标 L i n u x   W e b 服 务 器 ( 出 网 )   1 9 2 . 1 6 8 . 1 4 4 . 1 7 4 目 标 W i d n w o s   W e b 服 务 器 ( 不 出 网 )   1 9 2 . 1 6 8 . 1 4 4 . 2 1 0 必 要 配 置 必 要 配 置 现 已 获 取 ☁ 目 标 服 务 器 ( 出 网 ) 权 限 ， 在 该 机 器 上 修 改   s s h   配 置 ： 1   |   #   v i m   / e t c / s s h / s s h d _ c o n f i g 2   |   3   |   A l l o w T c p F o r w a r d i n g   y e s 4   |   G a t e w a y P o r t s   y e s 5   |   T C P K e e p A l i v e   y e s 6   |   P a s s w o r d A u t h e n t i c a t i o n   y e s 7   |   8   |   #   s e r v i c e   s s h   r e s t a r t 具 体 流 程 具 体 流 程 继 续 在 ☁ 目 标 服 务 器 ( 出 网 ) 执 行 s s h 转 发 ， 通 过   ☁ V P S 这 台 机 器 ， 把 来 自 外 部 的 3 3 3 8 9 端 口 流 量 都 转 到 目 标 服 务 器 ( 不 出 网 ) 的   3 3 8 9   上 。 1   |   s s h   - C   - f   - N   - g   - R   l i s t e n _ p o r t : D S T _ H o s t : D S T _ p o r t   u s e r @ T u n n e l _ H o s t 2   |   s s h   - C   - f   - N   - g   - R   3 3 3 8 9 : 1 9 2 . 1 6 8 . 1 4 4 . 2 1 0 : 3 3 8 9   a n o n y s e c @ 1 0 . 1 1 . 4 2 . 9 9   - p   2 2
回 到   ☁ V P S 这 台 机 器 ， 查 看 3 3 3 8 9 端 口 是 否 处 于 监 听 状 态 。 如 果 处 于 监 听 状 态 ， 则 说 明 s s h 隧 道 建 立 成 功 。 注 意 ： 隧 道 建 立 成 功 后 ， 默 认 并 非 监 听 在   0 . 0 . 0 . 0 ， 而 是 监 听 在   1 2 7 . 0 . 0 . 1 ， 可 以 用 r i n e t d 再 做 一 次 本 地 转 发 。
先 在 ☁ V P S 上 装 好 r i n e t d ， 之 后 在 r i n e t d 配 置 文 件 中 添 加 一 条 转 发 规 则 。 1   |   a p t   i n s t a l l   r i n e t d   - y 2   |   v i m   / e t c / r i n e t d . c o n f 3   |   4   |   0 . 0 . 0 . 0   3 3 8 9   1 2 7 . 0 . 0 . 1   3 3 3 8 9   # 转 发 规 则 5   |   6   |   s e r v i c e   r i n e t d   s t a r t r i n e t d 本 地 转 发 后 ， 查 看 端 口 是 否 处 于 监 听 状 态 。 1   |   n e t s t a t   - a n   | e g r e p   " 3 3 8 9 | 3 3 3 8 9 " 远 程 连 接 ☁ V P S 的 3 3 8 9 端 口 ， 成 功 连 接 进 入 目 标 服 务 器 ( 不 出 网 ) 的 远 程 桌 面 中 。
动 态 转 发 动 态 转 发
动 态 端 口 转 发 实 际 上 是 建 立 一 个 s s h 正 向 加 密 的 s o c k s 4 / 5 代 理 通 道 ， 任 何 支 持 s o c k s 4 / 5 协 议 的 程 序 都 可 以 使 用 这 个 加 密 的 通 道 来 进 行 代 理 访 问 ， 称 为 正 向 加 密 正 向 加 密 s o c k s 。 基 础 环 境 基 础 环 境 ☁ V P S   1 0 . 1 1 . 4 2 . 9 9 ☁ 目 标 L i n u x   W e b 服 务 器 ( 出 网 )   1 9 2 . 1 6 8 . 1 4 4 . 1 7 4 目 标 W i d n w o s   W e b 服 务 器 ( 不 出 网 )   1 9 2 . 1 6 8 . 1 4 4 . 2 1 0 目 标 W i d n w o s   W e b 2 服 务 器 ( 不 出 网 )   1 9 2 . 1 6 8 . 1 4 4 . 1 5 5 必 要 配 置 必 要 配 置 现 已 获 取 ☁ 目 标 服 务 器 ( 出 网 ) 权 限 ， 在 该 机 器 上 修 改   s s h   配 置 ： 1   |   #   v i m   / e t c / s s h / s s h d _ c o n f i g 2   |   3   |   A l l o w T c p F o r w a r d i n g   y e s 4   |   G a t e w a y P o r t s   y e s 5   |   T C P K e e p A l i v e   y e s 6   |   P a s s w o r d A u t h e n t i c a t i o n   y e s 7   |   8   |   #   s e r v i c e   s s h   r e s t a r t 具 体 流 程 具 体 流 程 在 ☁ V P S 执 行 s s h 转 发 ， 并 查 看 1 0 0 8 0 端 口 是 否 处 于 监 听 状 态 。 1   |   s s h   - C   - f   - N   - g   - D   l i s t e n _ p o r t   u s e r @ T u n n e l _ H o s t 2   |   s s h   - C   - f   - N   - g   - D   1 0 0 8 0   a n o n y s e c @ 1 0 . 1 1 . 4 2 . 9 9   - p   2 2   # 监 听 1 2 7 . 0 . 0 . 1 3   |   s s h   - C   - f   - N   - g   - D   0 . 0 . 0 . 0 : 1 0 0 8 0   a n o n y s e c @ 1 0 . 1 1 . 4 2 . 9 9   - p   2 2   # 监 听 0 . 0 . 0 . 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理