Я использую SSH-туннель с работы, чтобы обойти различные идиотские брандмауэры (это нормально для моего босса :)). Проблема в том, что через некоторое время соединение ssh обычно зависает, и туннель не работает.
Если бы я мог хотя бы контролировать туннель автоматически, я мог бы перезапустить туннель, когда он зависает, но я даже не придумал, как это сделать.
Бонусные баллы для того, кто скажет мне, как предотвратить зависание моего ssh-соединения, конечно же!
Все брандмауэры с сохранением состояния забывают о соединении после того, как какое-то время не видели пакет для этого соединения (чтобы таблицы состояний не заполнялись соединениями, где оба конца погибли, не закрывая соединение). Большинство реализаций TCP отправят пакет keepalive через долгое время, не услышав об этом с другой стороны (обычно 2 часа). Однако, если существует межсетевой экран с отслеживанием состояния, который забывает о соединении до того, как пакеты поддержки активности могут быть отправлены, долгоживущее, но простое соединение прекратит работу.
Если дело обстоит так, решение состоит в том, чтобы препятствовать тому, чтобы соединение стало бездействующим. OpenSSH имеет опцию ServerAliveInterval, которую можно использовать для предотвращения слишком долгого простоя соединения (в качестве бонуса он будет определять, когда партнер умер раньше, даже если соединение простаивает).
На вашем компьютере Mac или Linux сконфигурируйте ваш ssh, поддерживайте работу сервера ssh каждые 3 минуты. Откройте терминал и отправьте свой невидимый .ssh в свой дом:
cd ~/.ssh/
затем создайте файл конфигурации в 1 строку с:
echo "ServerAliveInterval 180" >> config
Вы также должны добавить:
ServerAliveCountMax xxxx (high number)
по умолчанию установлено значение 3, поэтому ServerAliveInterval 180 прекращает отправку через 9 минут (3 из 3-минутного интервала, указанного в ServerAliveInterval).
Я использовал следующий скрипт Bash, чтобы продолжать порождать новые ssh-туннели, когда предыдущий умирает. Использование скрипта удобно, когда вы не хотите или не можете установить дополнительные пакеты или использовать компилятор.
while true
do
ssh <ssh_options> [user@]hostname
sleep 15
done
Обратите внимание, что для этого требуется ключевой файл для автоматического установления соединения, но это также относится и к autossh.
Systemd идеально подходит для этого.
Создайте файл службы /etc/systemd/system/sshtunnel.service содержащий:
[Unit]
Description=SSH Tunnel
After=network.target
[Service]
Restart=always
RestartSec=20
User=sshtunnel
ExecStart=/bin/ssh -NT -o ServerAliveInterval=60 -L 5900:localhost:5900 user@otherserver
[Install]
WantedBy=multi-user.target
(Измените команду ssh для соответствия)
sshtunnel поэтому убедитесь, что пользователь существует первымsystemctl enable sshtunnel чтобы он запускался во время загрузкиsystemctl start sshtunnel для немедленного запускаОбновление от января 2018 года: некоторые дистрибутивы (например, Fedora 27) могут использовать политику SELinux для предотвращения использования SSH из systemd init, и в этом случае необходимо будет создать собственную политику для предоставления необходимых исключений.
Мне кажется, что вы все неправильно истолковали ServerAliveCountMax. Насколько я понимаю, это количество сообщений сервера, которые могут остаться без ответа без разрыва соединения. Таким образом, в случаях, которые мы обсуждаем здесь, установка высокого значения просто гарантирует, что зависшее соединение не будет обнаружено и прервано!
Простая установка ServerAliveInterval должна быть достаточной для решения проблемы с брандмауэром, забывшим о соединении, а оставление ServerAliveCountMax на низком уровне позволит исходному концу заметить сбой и завершится, если соединение все равно не удастся.
Вы хотите, чтобы: 1) чтобы соединение оставалось открытым постоянно при нормальных обстоятельствах, 2) для обнаружения сбоя соединения и выхода исходящей стороны в случае сбоя, и 3) для повторного запуска команды ssh каждый раз, когда оно exits (то, как вы это делаете, очень зависит от платформы, сценарий "while true", предложенный Jawa, является одним из способов, на OS XI фактически настраивает элемент launchd).
Всегда используйте параметр ServerAliveInterval в случае, если проблемы с туннелем генерируются сеансами NAT с истекшим сроком действия.
Всегда используйте метод возрождения в случае, если подключение полностью отключается, у вас есть по крайней мере три варианта:
while true do ssh ...; sleep 5; done), не удаляйте команду sleep, ssh может быстро завершиться сбоем, и вы возродите слишком много процессов./etc/inittab , чтобы иметь доступ к коробке, поставляемой и установленной в другой стране, за NAT, без переадресации порта на коробку, вы можете настроить его для создания туннеля ssh обратно к вам:
tun1:2345:respawn:/usr/bin/ssh -i /path/to/rsaKey -f -N -o "ServerAliveInterval 180" -R 55002:localhost:22 user@publicip 'sleep 365d'
скрипт upstart в Ubuntu, где /etc/inittab недоступен:
start on net-device-up IFACE=eth0
stop on runlevel [01S6]
respawn
respawn limit 180 900
exec ssh -i /path/to/rsaKey -N -o "ServerAliveInterval 180" -R 55002:localhost:22 user@publicip
post-stop script
sleep 5
end script
или всегда используйте оба метода.
Я решил эту проблему с этим:
редактировать
~/.ssh/config
И добавить
ServerAliveInterval 15
ServerAliveCountMax 4
Согласно справочной странице для ssh_config:
ServerAliveCountMax
Sets the number of server alive messages (see below) which may be
sent without ssh(1) receiving any messages back from the server.
If this threshold is reached while server alive messages are
being sent, ssh will disconnect from the server, terminating the
session. It is important to note that the use of server alive
messages is very different from TCPKeepAlive (below). The server
alive messages are sent through the encrypted channel and there‐
fore will not be spoofable. The TCP keepalive option enabled by
TCPKeepAlive is spoofable. The server alive mechanism is valu‐
able when the client or server depend on knowing when a connec‐
tion has become inactive.
The default value is 3. If, for example, ServerAliveInterval
(see below) is set to 15 and ServerAliveCountMax is left at the
default, if the server becomes unresponsive, ssh will disconnect
after approximately 45 seconds. This option applies to protocol
version 2 only.
ServerAliveInterval
Sets a timeout interval in seconds after which if no data has
been received from the server, ssh(1) will send a message through
the encrypted channel to request a response from the server. The
default is 0, indicating that these messages will not be sent to
the server. This option applies to protocol version 2 only.
ExitOnForwardFailure yes - хорошее дополнение к другим предложениям. Если он подключается, но не может установить переадресацию портов, он так же бесполезен для вас, как если бы он вообще не подключался.
Немного взломать, но мне нравится использовать экран, чтобы сохранить это. В настоящее время у меня есть дистанционный форвард, который работает уже несколько недель.
Пример, начиная локально:
screen
ssh -R ......
Когда удаленная пересылка применена, и у вас есть оболочка на удаленном компьютере:
screen
Ctrl + a + d
Теперь у вас есть непрерывный пульт дистанционного пересылки. Хитрость заключается в том, чтобы запустить экран на обоих концах
Недавно у меня возникла эта проблема, потому что эти решения требуют от вас повторного ввода пароля каждый раз, если вы используете пароль для входа в систему, я использовал sshpass в цикле вместе с текстовым приглашением, чтобы избежать ввода пароля в командный файл.
Думаю, я поделюсь своим решением по этой теме на случай, если у кого-то еще возникнет такая же проблема:
#!/bin/bash
read -s -p "Password: " pass
while true
do
sshpass -p "$pass" ssh user@address -p port
sleep 1
done
Мне нужно было поддерживать SSH-туннель в долгосрочной перспективе. Мое решение работало с сервера Linux, и это всего лишь небольшая программа на C, которая запускает ssh с использованием аутентификации на основе ключей.
Я не уверен насчет повешения, но у меня туннели умирают из-за тайм-аутов.
Я хотел бы предоставить код для респауна, но сейчас не могу его найти.
в то время как есть такие инструменты, как autossh, которые помогают перезапустить сессию ssh ... что я считаю действительно полезным, так это запустить команду 'screen'. Это позволяет вам возобновить сеансы SSH даже после отключения. Особенно полезно, если ваше соединение не так надежно, как должно быть.
... не забудьте отметить, что это «правильный» ответ, если он поможет вам k! ;-)
Так как autossh не отвечает нашим потребностям (он существует с ошибкой, если он не может подключиться к серверу с первой попытки), мы написали приложение для чистого bash: https://github.com/aktos-io/link -с-сервер
По умолчанию он создает обратный туннель для порта sshd (22) NODE на сервере. Если вам необходимо выполнить какие-либо другие действия (например, переадресация дополнительных портов, отправка писем по соединению и т.д.), Вы можете поместить свои сценарии on-connect папки « подключаться» и « on-disconnect .
У меня были похожие проблемы с моим предыдущим провайдером. Для меня это было то же самое с любым TCP-соединением, посещением веб-сайтов или отправкой почты.
Решением было настроить VPN-соединение по UDP(я использовал OpenVPN). Эта связь была более терпимой к тому, что вызвало разъединения. Затем вы можете запустить любой сервис через это соединение.
Все еще могут быть проблемы с соединением, но, так как туннель будет более терпимым, любой сеанс ssh будет ощущать кратковременную задержку, а не отключение.
Для этого вам потребуется онлайн-сервис VPN, который вы можете настроить на своем собственном сервере.