доступ к веб-странице через SSH
Мне нужно получить доступ к IEEE xplore, но я не имею права загружать из института.
Я могу войти на сервер института через ssh,
, так как я могу получить доступ к IEEE xplore через сервер института через ssh?
Я искал решения, один ответ:
ssh -L 8080:localhost:80 user@remoteserver
, а затем он говорит:
Теперь, укажите ваш локальный браузер на localhost: 8080. Он должен быть перенаправлен на localhost: 80 на удаленном сервере. ### Но я все еще не знаю, как настроить свой ноутбук, я использую Chrome.
Я очень ценю вашу помощь!
2 ответа
Первый метод:
Запуск туннеля SSH
Чтобы запустить туннель SSH, просто откройте терминал и подключитесь к удаленному серверу через SSH со следующими флагами:
ssh -D 8080 -C -N username@example.com
Просмотр веб-страниц с помощью вашего SSH-туннеля (Chrome)
Теперь давайте начнем просматривать веб-страницы с помощью нашего нового SSH-туннеля.
- Откройте Google Chrome
- Выберите значок гаечного ключа в правом верхнем углу
- Выберите «Настройки»
- Выберите «Показать дополнительные настройки…»
- Выберите «Изменить настройки прокси…»
- Выберите «SOCKS Proxy»
- Введите «127.0.0.1»
- Введите порт «8080»
- Сохранить изменить, выбрав «OK»
Найдите в Google «my ip» и посмотрите, какой сейчас у вас IP-адрес.
Это запустит наш SSH-туннель на порту 8080 и направит весь трафик (безопасно) через сервер на example.com.
Выход из туннеля SSH
Чтобы выйти из туннеля SSH, просто отключите прокси SOCKS в вашем браузере.
Второй метод:
Вы можете сделать это легко, используя Shellinabox
Убедитесь, что вы проверили Universe Репозиторий
Для установки
$ sudo apt-get install openssl shellinabox
Настройка Shellinabox
По умолчанию shellinaboxd прослушивает TCP-порт 4200 на локальном хосте. Во время установки нового подписанный сертификат SSL, автоматически созданный в «/ var / lib / shellinabox» для использования протокола HTTPS.
$ sudo vi /etc/default/shellinabox
# specify the IP address of a destination SSH server
SHELLINABOX_ARGS="--o-beep -s /:SSH:172.16.25.125"
# if you want to restrict access to shellinaboxd from localhost only
SHELLINABOX_ARGS="--o-beep -s /:SSH:172.16.25.125 --localhost-only"
Примечание: замените ip 172.16.25.125 на ваш
Запуск Shellinabox
Как только вы закончите настройку, вы можете запустить службу
$ sudo service shellinaboxd start
Проверьте Shellinabox
Теперь давайте проверим, работает ли Shellinabox через порт 4200, с помощью команды netstat.
$ sudo netstat -nap | grep shellinabox
or
# netstat -nap | grep shellinabox
tcp 0 0 0.0.0.0:4200 0.0.0.0:* LISTEN 12274/shellinaboxd
Теперь откройте веб-браузер и перейдите к «https: //« Ваш IP-адрес: 6175 ». Вы должны увидеть веб-терминал SSH. Войдите в систему, используя свое имя пользователя и пароль, и вам будет предложено приглашение оболочки
Приведенный вами пример верен, но несколько вводит в заблуждение. Это должно работать:
ssh -L 8080:<remote-web-host-you-want-to-see>:80 remote-user@remote-ssh-server
Например, рассмотрим удаленный ящик с запущенным ssh, который может получить доступ к этой веб-странице, которую я хочу видеть локально:
http: // 192.168.1.2/index.html
Чтобы создать туннель на моем локальном ящике, который позволяет мне просматривать эту удаленную страницу, я запускаю локально:
ssh -L 8080:192.168.1.2:80 user@remote-ssh-server
И затем в веб-браузере я захожу:
http: // localhost: 8080 / index.html
Если вам нужно (или вы хотите) опустить спецификатор порта вам нужно будет открыть туннель как root, так как 80 - это «привилегированный» порт (< 1024):
sudo ssh -L 80:<remote-web-host-you-want-to-see>:80 remote-user@remote-ssh-server
Затем вы можете просто посетить локально:
Никаких других настроек не требуется.
Кстати, это работает только для одиночного хоста , который вы хотите видеть локально. Если вам нужно увидеть больше, вам нужно либо открыть больше туннелей на других портах, либо изучить другие решения, которые туннелируют запросы для всех удаленных хостов через прокси.
Это третье использование переключателя -L из man ssh:
-L [bind_address:]port:host:hostport
-L [bind_address:]port:remote_socket
-L local_socket:host:hostport
-L local_socket:remote_socket
Specifies that connections to the given TCP port or Unix socket on the
local (client) host are to be forwarded to the given host and port, or
Unix socket, on the remote side. This works by allocating a socket to
listen to either a TCP port on the local side, optionally bound to the
specified bind_address, or to a Unix socket. Whenever a connection is
made to the local port or socket, the connection is forwarded over the
secure channel, and a connection is made to either host port hostport,
or the Unix socket remote_socket, from the remote machine.
Port forwardings can also be specified in the configuration file. Only
the superuser can forward privileged ports. IPv6 addresses can be
specified by enclosing the address in square brackets.
By default, the local port is bound in accordance with the GatewayPorts
setting. However, an explicit bind_address may be used to bind the
connection to a specific address. The bind_address of “localhost”
indicates that the listening port be bound for local use only, while an
empty address or ‘*’ indicates that the port should be available from
all interfaces.