搜索

[801] 2019-12-02_利用SSH隧道构建多级tunnel

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2019-12-02_利用SSH隧道构建多级tunnel 利 用 S S H 隧 道 构 建 多 级 t u n n e l 原 创   枫   b l o o d z e r 0   2 0 1 9 - 1 2 - 0 2 收 录 于 话 题   # 3 . 5   其 他 企 业 安 全   , 1 个 0 1 简 介 隧 道 是 把 一 种 网 络 协 议 封 装 进 另 外 一 种 网 络 协 议 进 行 传 输 的 技 术 。 S S H 构 建 隧 道 有 三 种 方 式 :   本 地 转 发 、 远 程 转 发 、 动 态 转 发 。 本 次 只 使 用 到 第 一 、 三 种 方 式 来 构 建 多 级 跳 板 。 0 2 原 理 本 地 转 发 :   将 本 地 的 端 口 与 远 程 机 器 上 的 端 口 构 建 映 射 关 系 。 其 原 理 是 本 地 机 器 上 分 配 一 个 端 口 进 行 侦 听 ， 一 旦 该 端 口 有 了 连 接 ， 就 将 数 据 经 过 通 道 转 发 给 远 端 机 器 上 的 端 口 。 其 格 式 为 : 动 态 转 发 动 态 转 发 :   对 于 本 地 转 发 ， 存 在 两 个 一 一 对 应 的 端 口 ， 分 别 位 于 S S H 的 客 户 端 和 服 务 端 ;   动 态 转 发 的 目 标 端 口 则 是 不 固 定 的 ， 其 原 理 是 在 本 地 机 器 上 分 配 了 一 个 端 口 进 行 侦 听 ， 一 旦 该 端 口 有 了 连 接 ， 转 发 出 去 的 数 据 由 发 起 的 请 求 来 决 定 交 给 远 端 机 器 的 哪 个 端 口 。 其 格 式 为 : 参 数 说 明 : 利 用 s s h 构 建 多 级 跳 板 ， 就 是 先 用 本 地 转 发 将 远 端 机 器 的 s s h 端 口 与 本 地 端 口 做 映 射 ， 然 后 再 通 过 本 地 端 口 继 续 与 其 他 远 端 机 器 的 s s h 端 口 构 建 映 射 ， 直 至 最 后 一 跳 时 采 用 任 意 动 态 端 口 转 发 ( 建 立 s o c k s 服 务 器 ) 。 最 后 本 地 使 用 s o c k s 代 理 工 具 进 行 配 置 ， 就 可 以 根 据 需 要 让 应 用 按 照 之 前 构 建 的 隧 道 进 行 通 信 。 示 例 : 两 级 跳 板 ， 系 统 为 l i n u x ， 实 验 环 境 : s s h   - C   - f   - N   - L   l i s t e n _ p o r t : D S T _ H o s t : D S T _ p o r t   u s e r @ T u n n e l _ H o s t   - p   T u n n e l _ H o s t _ s s h p o r t s s h   - C   - f   - N   - D   l i s t e n _ p o r t   u s e r @ T u n n e l _ H o s t   - p   T u n n e l _ H o s t _ s s h p o r t #   - N   不 打 开 远 程 s h e l l ， 处 于 等 待 状 态 ， 只 是 搭 好 了 隧 道 ， 不 s s h 连 接 远 端 。 用 于 转 发 端 口 ( P S : 无   s s h 登 陆 日 志 ) #   - f   后 台 执 行 #   - C   数 据 压 缩 传 输 #   C l i e n t   A : W i n d o w s   L o c a l h o s t #   T u n n e l   B : L i n u x   s s h   1 9 2 . 1 6 8 . 1 . 3 9 : 2 2   #   T u n n e l   C : L i n u x   s s h   1 9 2 . 1 6 8 . 1 . 4 2 : 5 5
第 一 层 转 发 :   A ( l o c a l h o s t : 1 2 3 4 5 ) - > B ( 1 9 2 . 1 6 8 . 1 . 3 9 : 2 2 ) - > C ( 1 9 2 . 1 6 8 . 1 . 4 2 : 5 5 )   这 一 步 是 做 了 本 地 1 2 3 4 5 端 口 到 远 程 C 的 5 5 端 口 映 射 ， A 与 B 之 间 的 通 信 是 S S H 加 密 通 信 。   第 二 层 转 发 :   s s h ( l o c a l h o s t : 9 8 3 3 )   - >   t u n n e l 2 ( l o c a l h o s t : 1 2 3 4 5 ) 这 一 步 只 绑 定 本 地 端 口 ( 9 8 3 3 ) ， 虽 然 是 与 本 地 的 1 2 3 4 5 通 信 ， 但 实 质 是 通 过 t u n n e l 1 与 C 建 立 了 动 态 转 发 关 系 。 此 时 C 充 当 S o c k s 代 理 服 务 器 的 色 。 R e f :   h t t p : / / l i n u x . 5 1 y i p . c o m / s e a r c h / s s h   h t t p s : / / b l o g . c s d n . n e t / k i n g _ c p p _ p y / a r t i c l e / d e t a i l s / 7 9 5 6 0 6 0 6 0 3 服 务 器 配 置 修 改 S S H 端 口 :   在 / e t c / s s h / s s h d _ c o n f i g 修 改 P o r t 为 想 要 的 端 口 ， 检 查 A l l o w T c p F o r w a r d i n g 的 值 是 否 为 Y e s ( 允 许 远 程 主 机 本 地 端 口 转 发 ) ， 如 果 需 要 绑 定 到 0 . 0 . 0 . 0 机 器 上 ， 则 检 查 G a t e w a y P o r t s 的 值 是 否 为 Y e s 。 然 后 执 行 S S H   I P 访 问 限 制 : s s h   - N f   - C   - L   1 2 3 4 5 : 1 9 2 . 1 6 8 . 1 . 4 2 : 5 5   r o o t B @ 1 9 2 . 1 6 8 . 1 . 3 9   - p   2 2 s s h   - N f   - C   - D   l o c a l h o s t : 9 8 3 3   r o o t C @ l o c a l h o s t   - p   1 2 3 4 5 s e r v i c e   s s h d   r e s t a r t s u d o   v i   / e t c / h o s t s . a l l o w #   尾 部 添 加 ( 根 据 情 况 参 照 下 列 格 式 ) s s h d : 1 9 2 . 1 6 8 . 0 . 1 s s h d : 1 9 2 . 1 6 8 . 0 . 1 / 2 4
在 这 两 个 文 件 中 的 配 置 是 立 即 生 效 ， 本 机 测 试 需 要 在 新 窗 口 中 进 行 。 R e f :   h t t p s : / / b l o g . c s d n . n e t / g o d 1 2 3 2 0 9 / a r t i c l e / d e t a i l s / 1 7 6 8 3 9 3 9 0 4 使 用 工 具 配 置 1 . 使 用 使 用 m o b a x t e r m 配 置 配 置 t u n n e l 打 开 m o b a x t e r m ， 在 t o o l s 中 的 n e t w o r k 中 选 择 M o b a S S H T u n n e l ， 在 弹 出 的 对 话 框 中 选 择 N e w   S S H   t u n n e l 在 端 口 转 发 配 置 窗 口 中 选 择 L o c a l   p o r t   f o r w a r d i n g ， 按 照 提 示 填 写 信 息 s s h d : 1 9 2 . 1 6 8 . 0 . 1 / 2 4 s s h d : 1 9 2 . 1 6 8 . 1 . * s u d o   v i   / e t c / h o s t s . d e n y #   尾 部 添 加 s s h d : A L L
点 击 s a v e 保 存 回 到 M o b a S S H T u n n e l 对 话 框 ， 再 次 添 加 新 的 t u n n e l ， 选 择 D y n a m i c   p o r t   f o r w a r d i n g   示 例 配 置 结 果 如 下 :
依 次 启 用 t u n n e l ， 提 示 输 入 相 对 应 的 密 码 ， 确 认 保 存 密 码 在 所 有 t u n n e l 通 道 启 用 完 后 ， 点 击 各 t u n n e l 尾 部 的 闪 电 标 识 符 ， 启 用 A u t o r e c o n n e c t ， 确 保 断 线 自 动 重 连 。 ( 使 用 a u t o s s h 也 能 实 现 连 接 断 开 之 后 自 动 重 连 功 能 ) ☞ 注 意 : M o b a x t e r m 免 费 版 只 能 使 用 两 个 t u n n e l ， x s h e l l 不 限 。   2 . 本 机 使 用 本 机 使 用 p r o x i f i e r 代 理 代 理 打 开 p r o x i f i e r ， 选 择 P r o f i l e   - >   P r o x y   S e r v e r   - >   a d d ， 根 据 实 际 填 写 对 应 的 端 口 信 息 ( 此 处 应 为 9 8 3 3 )  
然 后 保 存 ， 弹 出 规 则 变 更 提 示 框 ， 点 击 是 即 可 。 之 后 可 以 用 其 为 各 类 应 用 进 行 s o c k s 代 理 ， 最 终 通 过 C 访 问 目 标 。   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理