プロキシ IP を使用したポート転送

Question 1

NAT/ファイアウォールなどの背後にあるマシンにアクセスするには、そのマシンがパブリックネットワークへの送信接続とパブリックネットワーク内のインスタンスへの SSH アクセスを実行できること以外は何も必要ありません。

NAT の背後にあるマシンの設定は、リバースポート転送を有効にしてアウトバウンド SSH 接続を確実に確立するためのものです。

ssh -R:60000:127.0.0.1:22 [email protected]

[email protected]は、アクセスできるパブリックネットワーク内のインスタンスのアカウントとアドレスです。このコマンドは基本的に、次のことを意味します。ユーザーを使用してへの SSH 接続を確立し、認証friendly.domain.tldしjoeて、リモートエンドのローカル TCP ポート 22 を TCP ポート 60000 として公開します。SSH サーバーソフトウェアが十分に新しい場合 (および構成で許可されている場合)、ローカル転送ポートをのインターネット向け IP アドレスに直接マップすることもできますがfriendly.domain.tld、ここではそのような構成は許可されていないと想定しています。

これで、マシンが送信リンクを確立したので、どこからでも接続するために必要なことは、friendly.domain.tldSSH 接続でをプロキシとして使用することだけです。そのためには、2 つのターミナルウィンドウを開く必要があります。最初のウィンドウは、インスタンスとのリンクを確立して、friendly.domain.tld公開されている TCP ポート 60000 をローカルマシンにポート転送するために使用されます。

ssh -L60000:127.0.0.1:60000 [email protected]

これにより、ループバックインターフェイスの TCP ポート 60000 が、friendly.domain.tldssh コマンドを実行しているインスタンスのループバックインターフェイスにマッピングされます。

この時点から、次のコマンドを使用するだけで、NAT の背後にあるマシンに接続できます。

ssh -p60000 my_account@localhost

my_accountNAT の背後にあるマシン上のアカウントはどこにありますか。

全体として、3 つの SSH トンネルが使用されています。

machine_behind_nat <=1=> friendly_instance <=2=> your_laptop
            <=================3==================>

このような設定の理由は、「friendly_instance」が侵入されても、NAT の背後にあるマシンとの通信が危険にさらされないようにするためです (ループバックインターフェイス経由でバイトを転送すること以外は、「friendly_instance」を信頼していません)。トンネル #1 と #2 を通過するトンネル #3 では、エンドツーエンドの暗号化を使用しています。

私はカバーした私のブログのこの設定ssh で実行できる背景情報やその他のトリックを少し知りたい場合。

Answer