Cấp cho máy chủ quyền truy cập Internet, thông qua ứng dụng khách kết nối bằng SSH

Tôi có thể sử dụng máy tính gia đình A của mình để kết nối bằng SSH với máy chủ B nơi truy cập vào mạng bên ngoài bị chặn. Nói cách khác, tất cả các yêu cầu Internet từ B đều báo lỗi: Mạng không thể truy cập được . Tôi có thể chuyển hướng tất cả các yêu cầu này để đi qua máy tính A có quyền truy cập không hạn chế vào Internet không?

Máy chủ B là máy chủ lưu trữ một trong các trang web của tôi. Tôi muốn tải tập tin để cài đặt một số phần mềm. Nhưng kết nối bị chặn. Tôi đã có thể chuyển các tập tin nhưng nó đã phức tạp vì các phiên bản phần mềm khác nhau trên Một và B , do đó phụ thuộc nơi khác nhau và nó đòi hỏi các file khác nhau trên Một và B .

Tôi đã tìm kiếm trên Internet và dường như tôi cần một đường hầm ngược. Nhưng tôi chỉ tìm thấy giải pháp trong đó một cổng được chuyển hướng . Nhưng đó không phải là thứ tôi cần vì tôi không muốn B truy cập vào A mà là Internet.

Bạn có thể chạy proxy trên Máy tính A mà máy tính B sau đó sẽ kết nối để truy cập internet thông qua Máy tính A.

Một cái gì đó như thế này

             +----------+            +-----------+
             |          |+----SSH+-->|           |
             |     A    |            |    B      |
             |+--------+|            |           |
  Internet <-++-+PROXY<++<SSH Tunnel--+          |
             |+--------+|            |           |
             +----------+            +-----------+

Cài đặt proxy như mực trên A, nghe trên cổng 3128 và sau đó bạn có thể ssh đến máy chủ bằng cách này -
ssh -L 3128:127.0.0.1:3128 user@B

Điều đó sẽ cho phép B truy cập internet thông qua A

Chỉ cần thêm một số bước rõ ràng hơn vào câu trả lời của @Lawrence và @ SpiRail.

Thực hiện cài đặt như sau:

Thiết lập trên máy chủ A:

1. Cài đặt máy chủ proxy Mực trên Máy chủ A. Theo mặc định, Squid lắng nghe trên cổng 3128.
   yum install squid
2. Nhận xét http_access deny allsau đó thêm http_access allow allvào /etc/squid/squid.conf
3. Nếu chính máy chủ A sử dụng một số proxy, hãy nói 10.140.78.130:8080 để kết nối với internet, sau đó thêm proxy đó vào /etc/squid/squid.confnhư sau:

refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880
cache_peer 10.140.78.130 parent 8080 0 no-query default
never_direct allow all

Thiết lập trên máy chủ B:

1. Thêm các mục sau vào / etc / môi trường

export http_proxy=http://127.0.0.1:3129
export https_proxy=http://127.0.0.1:3129

2. source /etc/environment

Bây giờ thiết lập của chúng tôi đã hoàn tất.

Tạo đường hầm SSH với chuyển tiếp cổng từ xa

1. Chạy lệnh SSH sau từ Máy chủ A
   ssh -R 3129:localhost:3128 user@HostB

   Nếu bạn muốn tạo đường hầm SSH liên tục, bạn có thể sử dụng autossh như sau:
   autossh -M 20000 -f -NT -R 3129:localhost:3128 user@HostB
   Để lệnh autossh ở trên hoạt động, bạn nên cài đặt SSH Keys từ HostA sang HostB

2. Điều này sẽ cho phép Host B truy cập internet thông qua Host A.

Kiểm tra internet:

1. Chạy lệnh sau từ Host B
   wget https://google.com

Sơ đồ luồng giao thông :

Câu trả lời của @Lawrence là đủ tốt để tôi giải quyết tất cả. Nhưng đây là các bước chi tiết hơn tôi đã sử dụng.

Tôi đã sử dụng điều này cho việc sử dụng máy tính xách tay 4g dongle của mình để định tuyến internet đến một raspberry pi với kết nối đường dây cố định đến bộ định tuyến wifi.

Nếu máy chủ của bạn là máy mac: hãy cài đặt squidman http://squidman.net/squidman/

(không chỉ mực chung chung, tôi đã gặp quá nhiều khó khăn khi xây dựng nó) Các thiết lập mặc định có vẻ đủ tốt cho tôi.

kết nối với 4g kết nối với wifi - cấu hình một ip tĩnh trên wifi của bạn và xóa địa chỉ cổng (trừ khi bạn đang làm những việc nâng cao) nếu không bạn sẽ có hai tuyến mặc định và rất khó chịu. - đảm bảo bộ định tuyến wifi của bạn không sử dụng cùng phạm vi 192.168.xy (định cấu hình "x" khác trong trường hợp này)

ssh -R 8080:localhost:8080 pi@<ip address of the pi or target machine>

Trên PI

export http_proxy=http://localhost:8080

với visudo thêm văn bản:

Defaults env_keep = "http_proxy https_proxy ftp_proxy"

Bây giờ wget sẽ hoạt động và sudo apt-get cũng vậy để bạn có thể cài đặt các gói.

Nếu bạn cũng muốn git ở đây: /programming/128035/how-do-i-pull-from-a-git-reposeective- phiên-an-http-proxy