SSH соединение с контролируемой сетью

Question

У меня есть кластер, подключенный к Интернету через сеть нашей организации. Обычно я подключаюсь из нашей внутренней сети с помощью ssh и делаю все, что хочу. Нет проблем там. Проблема в том, когда я хочу подключиться к компьютеру из внешней сети.

Для окончательного публичного IP-адреса сети открыт только порт 80 и 8192. Кроме того, у меня есть какая-либо юрисдикция над сетью, поэтому я не могу ничего изменить. Есть ли способ подключения к этому компьютеру без изменения сети-посредника.

Поблагодарить.

Answer 1

Как бывший сисадмин / охранник ... Я не могу начать описывать, насколько этот вопрос заставляет меня съеживаться. SSH отключен от WAN по причине ... и вполне возможно, что ваша компания имеет политику для этого. "Работа вокруг" может привести к увольнению или судебному преследованию, если что-то случится (даже если вы или то, что вы сделали, не были причиной).

При этом вы можете настроить обратный ssh-туннель на каждом из серверов для своего рода «точки встречи» (что-то в вашей домашней сети?) это позволит вам подключиться к этим серверам через ssh. Обычно исходящие соединения не блокируются ... но если ваш сетевой / охранник / системный администратор выполняет свою работу, он заметит множество исходящих соединений с тем же IP-адресом, который длится бесконечно.