个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
26
4
我的问题可能有点令人困惑，但无论如何。我的学校打算在单独的 IP 上为学生开放 WiFi DMZ，但他们说端口 80 将是唯一开放的端口。
我想要什么？好吧，我想通过我的家庭服务器传输我的流量，该服务器在 80 上运行 Apache2，在 21 上运行 SSH。这只是一个常规设置。因为它是一台生产机器，我希望客户端能够连接到端口 80，但我想连接到端口 80 来建立隧道。问题是:如何做到这一点？
可能的解决方案:放弃从学校IP连接到服务器上运行的网站并使用IPTABLES的可能性。如果源 ip == $school_ip && 端口 == 80:重定向到端口 21。完成。但我认为必须有另一个优雅的解决方案......难道不能实际使用 HTTP 传输进行 SSH 传输吗？我的意思是创建一个名为 ssh.mydomain.tld 的主机，并使用一些 apache 模块将服务器端重定向到端口 21，但仅限于该特定主机名？我能做些什么？
Box 正在运行 Debian GNU/Linux
谢谢你的帮助...
题外话:他们认为他们会阻止任何形式的非法操作。事实上，HTTP 可能是仅次于 BitTorrent 的第二大易受攻击的协议(protocol)。为什么不把它也锁起来？如果没有开放端口，那将是绝对安全的，不是吗？我个人认为阻止 POP、IMAP、Jabber 等端口没有任何好处。如果他们甚至无法打开老师发给他们的邮件，我认为他们可能会严重激怒某人。哦，有网络邮件吗？不不不! SSL/TLS 在端口 443 上运行，记得吗？我认为阻止所有流量不会有任何好处。 IMO 他们应该阻止未加密的 BitTorrent 并为未分类的传输应用低优先级 QoS。
最佳答案
您可以尝试此处的说明:
http://dag.wieers.com/howto/ssh-http-tunneling/
proxytunnel 在稳定的 repo 中可用:
http://packages.debian.org/search?keywords=proxytunnel&searchon=names&suite=stable§ion=all
关于Apache2 和 SSH。都在端口相同的IP和端口上，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8748217/
26
4
0
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题？ Update the question所以它是on-topic对于堆栈溢出。 10年前关闭。 Improve this qu
我错误地设置了 ssh key 的密码。 但是每次使用 key 时都要输入密码很烦人。 我想删除我的 key 的密码: $ ssh-keygen -p -f 但是，我担心 key 会被更改。 由于我
你好!我在连接到远程主机时遇到问题。我忘记了 ssh 密码，但我有 SSH key 的指纹。是否可以仅使用指纹进行连接？ 最佳答案 不会。机器的指纹仅用于验证您正在连接您认为正在连接的机器。它是用于避
我有一个 Ubuntu 服务器 example.com 并且我已经通过 ssh 进入了它。但只有在我通过 ssh 进入它之后，我才意识到我打算执行 ssh -L 8000:localhost:9000
通过终端，我可以多次 SSH 连接到服务器: (客户端--->网关--->服务器1---->服务器2---) 但是现在要通过Java的JSch库来实现，怎么办呢？首先尝试了端口转发，但在终端上我没有这
在创建一个新的仓库(本地 + 远程)之后，我正在尝试推送提交。但是我遇到了 SSH key 的问题 在我的 ~/.ssh/config 中，我有一个 gitlab 条目定义为 Host MyRepoJ
我发现 ssh 和 ssh-keygen 有一种奇怪的行为:它们根本没有反应。 Cygwin 以管理员权限启动并正常运行。主机 192.168.1.1 已启动，我可以远程桌面到它: 当我尝试时: $
为什么eval语句返回 Illegal variable name $ eval "$(ssh-agent -s)" Illegal variable name. 最佳答案 请尝试$ eval "ss
我正在尝试通过以下命令从我的本地主机连接到远程主机。但是远程主机中有一个设置，我们登录后不久它会提示输入徽章 ID、密码和登录原因，因为它在 profile 中是这样编码的文件在 remote-hos
有时，我被迫在不稳定的互联网连接上使用 ssh。 ping some.doma.in PING some.doma.in (x.x.x.x): 56 data bytes Request timeou
This thread is a response to the titled question : Why ssh-agent doesn't forward my SSH certificate
关闭。这个问题是off-topic .它目前不接受答案。 想改善这个问题吗？ Update the question所以它是 on-topic对于堆栈溢出。 8年前关闭。 Improve this q
因此，我在10.10.10.x子网中有一堆机器，基本上所有这些机器都以相同的方式配置。我将这些与我的10.10.11.x子网中的计算机区分开，后者具有不同的用途。 我希望能够输入“ssh 10.x”以
我不想在 vagrant box 上创建新的 SSH key 对，而是想重新使用主机上的 key 对，使用 agent forwarding 。我尝试过设置 config.ssh.forward_ag
我有一台服务器，可以通过ssh通过pubkey身份验证通过ssh访问: ssh "Host" -l "my identity" 这很好。但是，我无法在一个命令中使用我的私钥进行端口重定向和标识(这是我
创建一对 key 并通过 ssh-copy-id 将公钥发送到服务器后，我仍然无法在没有密码的情况下登录 ssh -v user@host 的输出 debug1:在/home/pumba/.ssh/k
我被困在 Permission denied (publickey) hell 中，试图将公钥复制到远程服务器，以便 Jenkins 可以在构建期间同步文件。 运行: sudo ssh-copy-id
我正在尝试通过我大学的代理服务器ssh到我们实验室的服务器之一。我们的目标是使用paramiko使其自动化，但我试图首先了解终端机级别中正在发生的事情。 我试过了 ssh -o ProxyComman
我在说明问题上有问题，我想通过SSH切换到我的Cisco交换机，但是我遇到了一些麻烦 我写了两个脚本， 有了这个我没有任何问题，我可以通过运行脚本并输入用户名和密码来更改默认网关: from Exsc
每个人 我目前正在使用一个集群，并且会经常使用“ssh”连接到它。有时我需要打开多个终端。因此，每次需要连接时，我都必须输入“ssh username@cluster.com”，然后输入“密码”(我在
我是一名优秀的程序员,十分优秀！