互联网/科技
互联网/科技 > 电脑基础 > 详情
局域网广域网（SSH实现外网(广域网)设备访问整个内网（局域网)）
2020-12-04 16:47 蚂蚁 阅读:131

SSH实现外网(广域网)设备访问整个内网（局域网)


1.安装配置openssh服务端首先，你需要在内网搭建一个SSH服务端，它可以是一台真实存在的机器也可以是虚拟机。服务端推荐使用Linux，如果手头没有Linux机器，装一个虚拟机并设置桥接网卡也是可以的。当然BSD OSX Windows都可以作为服务端，只是配置起来比较麻烦。很多Linux发行版都内置了OpenSSH，而且配置起来相当方便，如果你的发行版没有Openssh，去包管理搜索openssh并安装。使用nano或者vi编辑/etc/ssh/sshd_config添加以下段落ClientAliveInterval 20ClientAliveCountMax 50

2.配置内网穿透：配置好服务端后，我们需要通过ipv6把他暴露到公网或者通过端口映射穿透出去，使得公网可以访问服务端的SSH服务。在路由器配置IPV6并成功开通ipv6之后，所有的内网设备包括桥接模式的虚拟机都可以得到一个公网IP地址，此时配合ipv6 ddns即可实现内网穿透。如果没有公网IP，则需要向服务商购买穿透服务，按照服务商教程配置内网穿透，常见的服务商有：神卓互联，花生壳，natapp，网云穿，sunny ngrok，sukura frp（免费），飞鸽。

3.配置客户端（在外网访问局域网的设备）安装opensshAndroid：下载turmux 执行pkg install opensshWindows ：下载Cygwin 安装opensshLinux ：一般自带了openssh 如没有，通过包管理安装配置socks5客户端服务器IP：127.0.0.1 端口：3721 无用户名密码ANDROID Socks客户端：V2ray 或者 Kitsunebi需要在软件配置DNS，并把dns配置为114.114.114.114或其他国内DNS 并设置直连 设置termux绕行WindowsProxifier需要额外配置规则，克隆localhost规则并删除克隆规则的目标主机，指定应用程序为 Cygwin目录的bin/sshLinuxproxychains 如果反应慢可以改小conf文件里面timeout的值
4.至此客户端和服务端的配置完成
5.访问局域网：第一步执行命令： ssh -NfD 3721 用户@服务器地址 -p 端口号ANDROID在termux执行命令 Windows在Cygwin Linux在终端如果客户端的网络环境较差，可以加上-C参数，可以提速如果是流量计费的网络，通过加-C 的SSH上网或访问局域网资源可以省流量如果网络断开，需要重新执行命令SSH的数据传输是加密过的，如果局域网是安全的（比如家庭局域网）而客户端处在公共网络，使用SSH链接到局域网上网也是安全的。第二步Android直接点击两个软件右下角的按钮Windows直接打开ProxifierLinuxproxychains+命令




以上就是关于局域网广域网（SSH实现外网(广域网)设备访问整个内网（局域网)）的全部内容,,更多精彩内容请继续关注蚂蚁资源网。
(责任编辑：金锋)
上一篇 下一篇

订单

搜索
蚂蚁资源网

购物车

我的