搜索

[17195] 2021-08-26_应用层隧道技术：SSH隧道反向代理（非主流用法）

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2021-08-26_应用层隧道技术：SSH隧道反向代理（非主流用法） 应 用 层 隧 道 技 术 ： S S H 隧 道 反 向 代 理 （ 非 主 流 用 法 ） h a c t a i   F r e e B u f   2 0 2 1 - 0 8 - 2 6 常 用 的 三 种 代 理 功 能 常 用 的 三 种 代 理 功 能 s s h 命 令 除 了 登 陆 以 外 还 有 三 种 常 用 的 代 理 功 能 ： 正 向 代 理 （ - L ） ： 相 当 于 i p t a b l e 的 p o r t   f o r w a r d i n g 反 向 代 理 （ - R ） ： 相 当 于 f r p 或 者 n g r o k s o c k s 5 代 理 （ - D ） ： 相 当 于 s s / s s r 指 定 本 地 “ 动 态 ” 应 用 程 序 级 端 口 转 发 。 这 通 过 分 配 一 个 套 接 字 来 侦 听 本 地 端 的 端 口 （ 可 选 地 绑 定 到 指 定 的 b i n d _ a d d r e s s ） 来 实 现 。 每 当 与 此 端 口 建 立 连 接 时 ， 该 连 接 都 会 通 过 安 全 通 道 转 发 ， 然 后 使 用 应 用 协 议 确 定 从 远 程 计 算 机 连 接 到 的 位 置 。 当 前 支 持 S O C K S 4 和 S O C K S 5 协 议 ， 而 s s h 将 充 当 S O C K S 服 务 器 。 只 有 r o o t 可 以 转 发 特 权 端 口 。 动 态 端 口 转 发 也 可 以 在 配 置 文 件 中 指 定 使 用 参 数 使 用 参 数 建 立 隧 道 命 令 格 式 ： s s h   < 参 数 >   < 代 理 模 式 >   < 侦 听 端 口 > : < 目 标 I P > : < 目 标 端 口 >   u s e r @ < s s h s e r v e r >   - p   - C ： 压 缩 传 输 ， 提 高 传 输 速 度 - f ： 将 s s h 传 输 转 入 后 台 执 行 ， 不 占 用 当 前 的 s h e l l - N ： 静 默 连 接 ， 连 接 后 看 不 到 具 体 会 话 - g ： 允 许 远 程 主 机 连 接 本 地 用 于 转 发 的 端 口 - L ： 本 地 端 口 转 发 - R ： 远 程 端 口 转 发 - D ： 动 态 转 发 （ S O C K S   代 理 ） - p ： 指 定 s s h 端 口 应 用 场 景 应 用 场 景 实 验 拓 扑 实 验 拓 扑
拓 扑 描 述 ： 防 火 墙 对 b o d h i 做 限 制 ， 对 外 出 站 只 开 放 2 2 端 口 ， 其 他 全 部 拒 绝 。 k a l i 不 能 访 问 1 9 2 . 1 6 8 . 2 1 3 . 0 网 段 资 源 。 反 向 代 理 反 向 代 理 + s o c k s 5 代 理 代 理 按 照 上 面 的 拓 扑 ， k a l i 想 访 问 2 1 3 段 的 资 源 是 无 法 访 问 ， 这 时 候 使 用 s s h 隧 道 的 远 程 端 口 转 发 + 动 态 转 发 可 以 实 现 访 问 。 * * * * * * * * * * b o d h i 反 向 代 理 * * * * * * * * * * 1 . 首 先 在 b o d h i 上 使 用 远 程 端 口 转 发 （ 反 向 代 理 ） ， 将 2 2 端 口 的 转 发 到 k a l i 上 。 s s h   - C f N g   - R   7 7 7 7 : 1 2 7 . 0 . 0 . 1 : 2 2   r o o t @ 1 9 2 . 1 6 8 . 8 8 . 1 3 1 2 . b o d h i 连 接 情 况
3 . 在 k a l i 上 查 看 连 接 情 况 ， 如 图 所 示 已 经 连 接 上 了 k a l i 动 态 转 发 1 . 在 k a l i 上 做 动 态 转 发 （ s o c k s 5 代 理 ） 之 前 ， 先 用 浏 览 器 访 问 防 火 墙 的 管 理 页 面 （ h t t p : / / 1 9 2 . 1 6 8 . 2 1 3 . 2 5 3 ） , 可 以 看 到 毫 无 悬 念 还 无 法 访 问 。 2 . k a l i 上 做 动 态 转 发 ， 由 于 做 了 隧 道 这 里 的 流 量 就 是   1 9 2 . 1 6 8 . 2 1 3 . 1 0 1 : 2 2 ⇔ 1 9 2 . 1 6 8 . 8 8 . 1 3 1 : 7 7 7 7 ， 所 以 连 接 上 k a l i 的 7 7 7 7 端 口 等 同 于 连 接 上 b o d h i 的 2 2 端 口 。
s s h   - C f N g   - D   6 6 6 6   r o o t @ 0 . 0 . 0 . 0 - p   7 7 7 7   / / 这 里 输 入 b o d h i 的 密 码 3 . k a l i 端 口 情 况 ， 如 图 下 图 所 示 代 理 应 用 访 问 2 1 3 网 段 资 源 1 . 浏 览 器 设 置 好 代 理 ， 访 问 防 火 墙 管 理 页 面 （ h t t p : / / 1 9 2 . 1 6 8 . 2 1 3 . 2 5 3 ） ， 这 时 就 可 以 访 问 了 。
2 . 使 用 p r o x y c h a i n s 实 现 对 w i n 2 0 0 8 远 程 桌 面 访 问 v i m   / e t c / p r o x y c h a i n s . c o n f         / / 修 改 p r o x y c h a i n s 配 置 文 件
总 结 总 结 这 里 的 关 键 点 是 要 把 目 标 机 器 的 s s h 服 务 代 理 出 来 ， 如 果 内 网 环 境 允 许 向 外 发 i c m p 包 ， 也 可 以 使 用 p i n g t u n n e l 工 具 把 s s h 服 务 代 理 出 来 然 后 使 用 s s h 的 动 态 转 发 （ 应 该 可 以 还 没 实 践 ） 。 这 篇 文 章 单 纯 记 录 一 下 本 菜 鸡 学 习 中 的 一 些 瞎 折 腾 ， 师 傅 们 轻 点 喷 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理