SSH Tunneling Erklärung

Ich habe eine Frage zum SSH-Tunneling. Ich habe diesen Artikel gelesen

• http://www.popcornfarmer.com/2009/01/ssh-tunneling-tutorial/

Ich möchte, dass die X-Weiterleitung funktioniert und einige X-Anwendungen zu Hause ausgeführt und auf einem Remote-System angezeigt werden:

 ssh -X -R 5555:localhost:22 user@remoteserver.com -N

Auf der Fernbedienung:

 ssh -X -p 5555 user@192.168.1.2

Dann nach Hause:

 //configure sshd to listen on 5555
 ssh user@remoteserver.com
 //here run some app

Sollte es funktionieren?

Ich habe einige Skizzen gezeichnet

Die Maschine, auf der der Befehl ssh tunnel eingegeben wird, heißt »Ihr Host« .

Einführung

1. lokal: -L Specifies that the given port on the local (client) host is to be forwarded to the given host and port on the remote side.

   ssh -L sourcePort:forwardToHost:onPort connectToHostbedeutet: Verbindung mit ssh herstellen connectToHostund alle Verbindungsversuche an den lokalen sourcePort Port onPortdes angerufenen Computers weiterleiten forwardToHost, der vom connectToHostComputer aus erreichbar ist.

2. Fernbedienung: -R Specifies that the given port on the remote (server) host is to be forwarded to the given host and port on the local side.

   ssh -R sourcePort:forwardToHost:onPort connectToHostbedeutet: Verbinden Sie sich mit ssh mit connectToHostund leiten Sie alle Verbindungsversuche an den Remote- sourcePort Port onPortdes angerufenen Computers weiter forwardToHost, der von Ihrem lokalen Computer aus erreichbar ist.

Dein Beispiel

Wenn Sie nur möchten, dass die X-Weiterleitung funktioniert, dh einige X-Anwendungen auf dem Computer zu Hause ausführen und auf einem Remote-System anzeigen lassen (nennen wir es Arbeitscomputer, weil es sich möglicherweise an Ihrem Arbeitsplatz befindet), dann sind Sie möglicherweise brauche überhaupt keinen SSH-Tunnel.

Starten Sie X-Anwendungen ohne Tunnel

Können Sie einfach vom Arbeitscomputer auf Ihren Heimcomputer ssh? Wenn dies der Fall ist , wenn Sie auf dem Arbeitscomputer sitzen und eine X-Anwendung starten möchten, die auf Ihrem Heimcomputer ausgeführt wird, aber auf Ihrem Arbeitscomputer angezeigt wird , müssen Sie Folgendes eingeben (auf dem Arbeitscomputer):

ssh -X homeuser @ homecomputer Firefox

Dadurch wird Firefox auf Ihrem Heimcomputer gestartet und auf dem Computer angezeigt, auf dem Sie diesen Befehl eingegeben haben, z. B. auf Ihrem Arbeitscomputer.

Versteckter Computer braucht Tunnel

Dies ist Bild Nummer 3 meiner Skizzen. Oft ist der Heimcomputer nicht direkt über das Internet erreichbar, da er sich hinter einer Firewall befindet oder über NAT (vor einem Router) verborgen ist . Dann können Sie einen Tunnel benutzen.

An Ihrem blauen Heimcomputer ( yourhost) geben Sie Folgendes ein:

ssh -R 5555:localhost:22 remoteuser@remotehost

Wo 5555ist der grüne Port und 22ist der rosa Port im Bild.

Wenn Sie jetzt bei der Arbeit sind remotehostund eine Verbindung zum grünen Port herstellen 5555, wird Ihre Verbindung getunnelt / an den rosa Port Ihres Heimcomputers localhost(dh Ihres blauen Heimcomputers selbst) weitergeleitet. Jetzt müssen Sie auf Ihrem Arbeitscomputer Folgendes eingeben:

ssh -X -p 5555 homeuser@localhost firefox

Dadurch wird Firefox auf Ihrem Heimcomputer ( yourhost) gestartet und auf dem Computer angezeigt, auf dem Sie diesen Befehl eingegeben haben, z. B. auf Ihrem Arbeitscomputer ( remotehost).

Sie müssen die Remote-Anzeige angeben, die Sie weiterleiten möchten. Auf der Fernbedienung:

DISPLAY=:0 ssh -X -p 5555 user@localhost # not sure why you used 192.168.1.2

:0Anzeige weiterleiten .

Führen Sie dann in dieser Shell (die jetzt auf Ihrem Heimcomputer ausgeführt wird) Folgendes aus:

echo "$DISPLAY"

um herauszufinden, was die weitergeleitete Anzeige ist. Das ist ungefähr so localhost:10, was bedeutet, dass Sie eine TCP-Verbindung an Port 6010 herstellen müssen, um eine Verbindung zum Display :0auf dem Remote-Computer herzustellen ( :0dh, um eine Verbindung zu einem Unix-Domain-Socket in einer Art herzustellen /tmp/.X11-unix).

Damit eine Anwendung auf Ihrem Computer auf dem Display des Remote-Servers angezeigt wird, müssen Sie sie lediglich anweisen, Folgendes zu verwenden localhost:10:

DISPLAY=localhost:10 xlogo

zum Beispiel.

Beachten Sie, dass dies ein Tunnel über einem Tunnel ist.