Linux के लिए ssh बिना पोर्ट फोर्वर्डिंग के VPS का उपयोग कर होस्ट करता है


1

होम मोडेम के पीछे मेरे कई मेजबान हैं जिन्हें मुझे कमांड भेजने की आवश्यकता है।

मुझे पता है कि मॉडेम पर पोर्ट अग्रेषण को कॉन्फ़िगर करना और निर्दिष्ट पोर्ट के माध्यम से उन तक पहुंचना संभव है लेकिन यह मुझे बहुत परेशानी में डाल देगा (सभी मेजबानों के आईपी ट्रैकिंग, उन्हें पोर्ट अग्रेषण करने के लिए कई प्रकार के मोडेम कॉन्फ़िगर करना)

यह जानते हुए कि मेरे पास एक स्थिर सार्वजनिक आईपी पते वाला सर्वर है, क्या मेरे मेजबानों को सर्वर से संपर्क करने का कोई विकल्प है ताकि मैं उन्हें कमांड भेज सकूं?

मेरे पास एक स्क्रिप्ट विकसित करने की संभावना भी है जो ऐसा करती है लेकिन ऐसा नहीं लगता कि यह एक विश्वसनीय / सुरक्षित समाधान है?

जवाबों:


1

क्या आपके पास किसी वीपीएन सर्वर से कनेक्ट होने वाले कंप्यूटर हैं। अपने वीपीएन सर्वर को गतिशील रूप से प्रत्येक क्लाइंट के लिए डीएनएस प्रविष्टि को अपडेट करें, या एक स्थिर आईपी प्रदान करें। आपको किसी भी या डिफ़ॉल्ट मार्गों को समायोजित करने की आवश्यकता नहीं है, आप प्रत्येक सिस्टम पर प्रबंधन इंटरफ़ेस प्रदान करने के लिए बस इस वीपीएन का उपयोग करेंगे।

यह बहुत आसानी से OpenVPN जैसी किसी चीज़ का उपयोग कर रहा है।

एक और चीज़ जो आप कर सकते हैं, और शायद वह यह होनी चाहिए कि कठपुतली / रसोइया / आदि जैसे विन्यास प्रबंधन उपकरण की स्थापना की जाए। इसलिए 'कमांड भेजने' के बजाय, कॉन्फ़िगरेशन प्रबंधन एजेंट आपके केंद्रीय सिस्टम से जानकारी खींच रहा होगा।


क्या वीपीएन को पोर्ट को अग्रेषित करने की आवश्यकता नहीं है?
बार्लोप

उपयोग में विशेष तकनीक पर निर्भर करता है, और कैसे अपने वीपीएन टोपोलॉजी सेटअप। लेकिन यह निश्चित रूप से कई स्थितियों में आवश्यक नहीं है। मेरे पास ऐसे बॉक्स हैं जो मैं ग्राहक को देता हूं जो किसी भी नेटवर्क पर काम करेगा जब तक कि नेटवर्क आउटबाउंड (udp / 1194, udp / 53, tcp / 80, tcp / 443, या tbp / 53) के लिए निम्न में से एक को ब्लॉक नहीं करता है। । प्रत्येक बॉक्स को आज़माने के लिए मेरे बॉक्स पर OpenVPN क्लाइंट कॉन्फ़िगर किया गया है।
जोर्डेचे

OpenVPN सर्वर का आप क्या उपयोग करते हैं? वह कौन सा है (यदि कोई है) जिसे पोर्ट को अग्रेषित करने की आवश्यकता नहीं है?
बार्लोप

मेरा OpenVPN सर्वर एक सार्वजनिक पते वाले सिस्टम पर है। कोई आगे की ओर फिल्टर की आवश्यकता नहीं है ...
Zoredache

समझ में आता है। मुझे लगता है कि अगर वह वीपीएस चाहता है (मुझे समझ में आता है कि एक वर्चुअल मशीन एक सर्वर चलाने वाली है) तो अगर उसका वीएम वर्चुअल नेट के पीछे है तो उसे हाइपरविजर को पोर्ट फॉरवर्डिंग वर्चुअलबॉक्स कॉल की आवश्यकता होगी जो पोर्ट फॉरवर्डिंग को भी बहुत आगे बढ़ाता है। i.imgur.com/zyQCjaC.png
बारलोप
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.