Как подключиться к серверу Linux за корпоративным брандмауэром?

Question

У моей компании есть сервер linux (CentOS 6 VM) за корпоративным брандмауэром, у меня есть полный контроль над виртуальной машиной, но у меня нет контроля над брандмауэром. На нем запущен ssh-сервер, и я могу подключиться к ssh в сети компании.

Я хотел бы подключиться к этой виртуальной машине, когда я нахожусь вне сети компании. Как мне этого добиться?

Эта виртуальная машина Linux работает на хост-компьютере Mac, к которому я могу подключиться с помощью logmein, а затем получить доступ к виртуальной машине Linux. Я хотел бы напрямую подключиться к Linux.

Я предполагаю, что должно быть какое-то рукопожатие, инициированное виртуальной машиной Linux на внешнюю машину, чтобы это работало?

Answer 1

Самое лучшее решение - обратиться к администратору сети и попросить либо открыть для вас порт TCP в брандмауэре, либо установить VPN-подключение к сети.

Если вы используете какой-либо метод, обходящий безопасность (многие из них рекламируются на телевидении таким образом, что это звучит совершенно невинно), вы можете рискнуть потерять работу, поэтому убедитесь, что вы идете по соответствующим каналам внутри компании, чтобы сначала получить разрешение.

Поддержание внутренней безопасности сети очень важно, потому что компании несут юридическую ответственность за защиту конфиденциальности.

Answer 2

Вы можете создать туннель ssh от behindvpn до outsidevpn хоста.

behindvpn$ ssh -R 1234:localhost:22 outsidevpn

Это откроет порт 1234 на хосте outsidevpn который будет перенаправлять соединения на порт 22 на хосте behindvpn .

Теперь вы можете подключиться к behindvpn с помощью:

$ ssh outsidevpn -p 1234

Примечание. Возможно, вам необходимо убедиться, что ваше соединение не разорвется, например, из-за неактивности или тайм-аута оболочки.

Answer 3

Используйте Hamachi. Для защищенных VPN-туннелей открытие портов не требуется. Используйте SSH через VPN.

LogMeIn Hamachi - это размещенный VPN-сервис, который позволяет вам безопасно расширять LAN-подобные сети для распределенных команд, мобильных сотрудников и ваших друзей-геймеров. В считанные минуты