Làm thế nào để bạn SSH giữa hai mạng khác nhau? Cảm ơn trước. Đây là kịch bản trong câu hỏi:
192.168.1.106XXX.YYY.ZZZ.254192.168.10.130XXX.YYY.ZZZ.160Làm cách nào để tôi có thể SSH từ 192.168.1.106(nhà của tôi) đến 192.168.10.130(văn phòng) hoặc ngược lại? Điều này có thể không? Làm ơn giúp tôi.
Câu trả lời:
Điều này là có thể nếu bạn có cổng chuyển tiếp trên bộ định tuyến nhận. Ví dụ, nếu bạn muốn ssh từ văn phòng trở về nhà, trước tiên bạn cần vào cài đặt bộ định tuyến tại nhà và thiết lập chuyển tiếp cổng cho cổng 22 đến một địa chỉ IP cụ thể trên mạng gia đình và số cổng, trong 192.168.1.106cổng trường hợp của bạn 22. Bằng cách đó nếu bạn làm từ văn phòng ssh user@XXX.YYY.ZZZ.254, bạn sẽ được chuyển hướng từ bộ định tuyến đến máy tính ở nhà của bạn.
Cài đặt để chuyển tiếp cổng khác nhau từ bộ định tuyến đến bộ định tuyến; chỉ để cảm nhận về nó, hãy xem các ví dụ trong bài viết Cách chuyển tiếp cổng trên bộ định tuyến của bạn
Với văn phòng, điều này có thể khó khăn vì nó phụ thuộc vào công ty của bạn và thông thường CNTT sẽ nói không, nhưng bạn có thể muốn hỏi họ
Bạn cần một cổng đối mặt công khai để kết nối.
Một giải pháp tốt là NGROK , tìm kiếm "đường hầm TCP" bạn muốn ngrok tcp 22.
Nó phơi bày cổng thành tên miền tạm thời của chính nó mà công chúng phải đối mặt.
ngroklà miễn phí, mặc dù người dùng miễn phí có thiết lập lại tên miền của họ khi ngrokđóng cửa. Đặt máy tính vào chế độ ngủ không đóng ngrok. Chỉ cần không đóng cửa ngrokvà bạn sẽ ổn thôi.
Tùy chọn khác tôi đã thực hiện là mua một máy chủ, (tùy chọn tên miền) (tôi sử dụng digitalocean và nameilo), sau đó sử dụng tinc để vpn máy tính ở nhà, máy chủ của tôi và máy tính xách tay của tôi với máy chủ của tôi làm máy chủ và hai máy chủ khác máy tính là khách hàng. Tôi sau đó sshđến máy chủ của tôi, sau đó tôi có thể sshđến máy tính khác của tôi.
Sử dụng chuyển tiếp cổng trên cấu hình bộ định tuyến của bạn để lấy mẫu tất cả lưu lượng truy cập qua các cổng từ 20 đến 29 được chuyển hướng đến địa chỉ IP bên trong có cùng cổng.
Ngoài ra, bạn có thể xem xét một dịch vụ DNS động bên ngoài như dyn.com (trước đây là dyndns.com) hoặc noip.com .
Vâng, nó là hoàn toàn có thể. Bạn thường sử dụng chuyển tiếp cổng cho điều đó (đối với các bộ định tuyến dân cư khác nhau, cách bạn thực hiện chuyển tiếp cổng có thể khác nhau). Có một vấn đề với nó, tuy nhiên. Hầu hết các nhà cung cấp dịch vụ Internet sẽ không cho phép bạn làm điều đó. Vì vậy, có lẽ bạn sẽ không thể truy cập máy tính ở nhà của bạn từ nơi làm việc. Đăng nhập từ xa qua Internet hầu như luôn luôn có nghĩa là bạn sẽ phải liên hệ với ISP của bạn để nói với họ rằng bạn muốn tính năng này được kích hoạt mà rất có thể sẽ khiến bạn phải trả thêm tiền. Ít nhất, đó là trường hợp của tôi khi tôi muốn truy cập vào máy tính ở nhà từ nơi làm việc.
Để biết thêm thông tin về cách thiết lập chuyển tiếp cổng đúng cách, chỉ cần xem trên YouTube .