https://virgool.ir/feed/@javidعلاقمند به آی تی و برنامه نویسی و تربیت بچهfa2026-11-12 02:55:16https://files.virgool.ir/upload/users/168172/avatar/avatar.pnghttps://virgool.ir/@javidhttps://virgool.ir/@javid/ssh-over-ssh-cx9rbww9aj7aیکی از چالشهایی که ممکن هست باهاش برخورد بکنید مشکل نداشتن اینترنت سرور های ریموتی هست که فقط میتوانید از بیرون به اونها وصل بشید (مثلا سروری که پشت فایروال قرار گرفته و تنها یک پورت برای دسترسی ssh  روی اونها باز شده) ،‌برای من بارها اتفاق افتاده که احتیاج داشتم این سرور ها رو آپدیت کنم و یا یک پکیج روشون نصب کنم ولی اینترنتی وجود نداره ،‌ برای حل این مشکل روالی رو توضیح میدم ، امیدوارم بدردتون بخوره.۱- سیستمی که قرار است توسط اون به سرور ریموت وصل بشید باید سرویس ssh رو روی اون فعال کرده باشید میخواهیم به سروری با آی پی ۱.۱.۱.۱ که پشت nat هست اینترنت بدهیم.۲- پورت فوروارد از سرور ریموت به سیستم کلاینتبا استفاده از دستور ssh باید به سرور متصل بشید ولی از سوییچ R باید استفاده کنید ، با استفاده از این تنظیم ، پورتی را روی  سرور مشخص میکنید که باز شده و برای تانل بین سیستم شما (سیستمی که اینترنت دارد) و سیستم ریموت (سیستمی که اینترنت ندارد) استفاده میشودssh serveruser@1.1.1.1 -R 45712:127.0.0.1:22serveruser: کاربر سیستم ریموت 1.1.1.1: آیپی سرور ریموت 45712: پورتی که روی سرور ریموت بعد از اتصال باز خواهد شد 22: پورتی که روی سیستم مبدا یعنی سیستمی که اینترنت دارد سرویس اس اس اچ را ارایه میدهدبعد از زدن ssh به سیستم ریموت و وصل شدن به اون با دستور زیر میتونید پورت های باز سیستم رو ببینید که اگر مراحل درست بوده باشه پورت 45712 روی سرور باز هست.# netstat -nltp۳- باز کردن SOCKS Proxy بر روی سرورالان ما روی سرور ریموت هستیم و باید با استفاده از تانلی که ایجاد شده به سیستم مبدا(سیستمی که اینترنت داره) دوباره ssh بزنیم ولی این   ssh از روی تانلی هست که روی پورت ۴۵۷۱۲ ایجاد شده به همین خاطر به این روال SSH over SSH 'گفته میشهssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -D 2001 localuser@127.0.0.1 -p 45712 بعد از این کار پورت دیگری روی سرور ریموت باز خواهد شد که برای Socksاز اون استفاده خواهیم کرد (۲۰۰۱) ، ضمن اینکه شما دوباره به محل قبلی خودتون یعنی سیستم مبدا برگشتید (:۴- ترمینال جدید دیگه ای باز کنید ( بدون اینکه ترمینال قبل رو ببیندید البته) , و به سرور ریموت وصل بشید میتونید با دستور netstat پورتهای باز سیستمتون رو چک کنید همون طور که میبینید پورت ۲۰۰۱ هم باز هستش این پورت ، پورت اینترنت شما است برای برنامه هایی مثل  apt میتونید در فایل /etc/apt/apt.conf.d/12proxy تنظیم زیر رو قرار بدید و به راحتی از پکیج هایی که میخواهید رو نصب و بروز کنیدAcquire::socks::proxy "socks5://server:port"۵- برنامه Tsockاگر برنامه های دیگه ای دارید که اونها قابلیت proxy کردن ندارند میتونید از پکیج Tsock  استفاده کنید این برنامه رو میتونید با دستور apt دانلود کنید یا مستقیم پکیجش رو از آدرس اینجا بگیرید و با scp به سرور منتقل کرده و توسط اون ترافیکتون رو از داخل پراکسی منتقل کنیدارادتمندعلیرضا جاوید تجریشیعلیرضا جاویدعلیرضا جاویدThu, 09 Apr 2020 22:06:38 +0430