Phenquestions
Сада ако желите да делите нешто са локалног веб сервера пријатељима који су изван локалне мреже и они не могу да приступе вашој машини. Како бисте онда могли локалног домаћина изложити пријатељима изван ЛАН-а?
У овом случају успостављате тунел од вашег локалног хоста до интернета и делите јавну ИП адресу са пријатељима којој можете приступити са целог Интернета.
Тунели се могу успоставити коришћењем ССХ или Нгрок. Овде ћемо разговарати о оба начина, а затим ћемо проверити резултат употребе тунела нетцат.
Добијање јавног ИП-а помоћу Нгрок-а
Нгрок је програм за тунелирање на више платформи који се може користити за успостављање сигурних тунела од Интернета до локалне мреже. Такође снима сав саобраћај на увид. Следи метода успостављања тунела од лоцалхоста до интернета.
Инсталирање Нгрок-а
Пре употребе Нгрок на вашој машини, морамо је инсталирати. Нгрок може се инсталирати помоћу следеће наредбе у Терминалу.
[заштићен е-поштом]: ~ $ снап инсталл нгрокКада покренете горњу наредбу, она ће инсталирати нгрок након преузимања потребних датотека. Можете проверити да ли Нгрок је инсталиран или не помоћу следеће наредбе у терминалу.
[заштићена е-поштом]: ~ $ нгрок --версионАко Нгрок је инсталиран, даће верзију као што је приказано на следећој слици.
Након инсталирања Нгрок, сада је спреман за употребу за успостављање тунела.
Излагање локалног хоста јавности
Нгрок користи се за излагање вашег локалног веб сервера интернету. Све што треба да урадимо је да кажемо Нгрок који порт ваш локални веб сервер слуша. Покрените следећу команду да бисте локални веб сервер изложили интернету
[заштићена е-поштом]: ~ $ нгрок хттп 8080Када покренете горњу команду у терминалу, Нгрок успоставља тунел од вашег локалног веб сервера до интернета преко порта 8080 и приказује јавни УРЛ путем којег се може приступити вашем локалном веб серверу. Следећи ГУИ се појављује на терминалу када покренете горњу команду.
Сада се вашем лоцалхост: 8080 може приступити са целог Интернета помоћу везе приказане на горњој слици.
Инспекција саобраћаја кроз тунел
Нгрок пружа нам могућност да прегледамо све долазне или одлазне захтеве са Интернета вашем локалном хосту. Сав саобраћај можемо посматрати на следећем линку
лоцалхост: 4040 / инспецт / хттпКада пређете на горњу везу, прегледач вам приказује све долазне или одлазне захтеве као што је приказано на следећој слици.
Терминал такође приказује захтеве упућене вашем локалном веб серверу. Следећа слика приказује како терминал чува евиденцију хттп захтева.
Добијање јавне ИП адресе користећи ССХ
ССХ познат и као Сецуре Схелл је сигурни протокол комуникације који се користи за даљинску комуникацију између клијента и сервера. у наставку, ССХ се такође може користити за успостављање тунела како би ваш локални домаћин био доступан јавности. На овом блогу ћемо видети како да користимо ССХ за успостављање тунела између вашег локалног хоста и јавног интернета.
Излагање локалног хоста јавности
Лоцалхост такође може бити изложен јавности коришћењем ССХ што је у основи комуникацијски протокол. Зове се ССХ тунелирање или ССХ прослеђивање лука. Покрените следећу наредбу у терминалу вашег локалног хоста да бисте успоставили тунел између вашег локалног хоста и удаљеног сервера
[заштићен е-поштом]: ~ $ ссх -Р 8080: лоцалхост: 8088 ремотеУсер @ ИПАддрессУ горњој команди
- 8080 је порт који сервер слуша
- 8088 је лука коју желите да изложите
- ремотеУсер је име корисника коме ћете изложити свој веб сервер
- ИПАддресс је ИП удаљеног корисника
- -Р значи да стварате везу са удаљеног сервера на ваш локални хост
Сада се порту 8088 вашег локалног хоста може приступити са удаљеног сервера који има ИП „ИП адресу“ и корисничко име „ремотеУсер“ преко порта 8080.
Конфигурација удаљеног сервера
Пре него што приступите лоцалхосту кроз тунел са удаљеног сервера, направите неке промене у ссхд_цонфиг датотека удаљеног сервера. Ова датотека се може отворити уношењем следеће наредбе у терминал.
[заштићен е-поштом]: ~ $ нано / етц / ссх / ссхд_цонфигНакон отварања датотеке, извршите промене као што је приказано на следећој слици.
АлловТцпФорвардинг даГатеваиПортс да
Након уношења промена, поново покрените свој ССХ сервер да примени ове промене. Сада је лоцалхост отворен за удаљени сервер којем треба приступити.
Испитивање тунела
До сада смо успоставили тунеле између лоцалхоста и удаљеног сервера помоћу ССХ и Нгрок. Сада ћемо тестирати да ли су ови тунели успостављени или не. Користићемо нетцат команда за испитивање тунела. Покрените следећу команду у терминалу вашег лоцалхост-а
[заштићена е-поштом]: ~ $ нетцат -л -п 8088Када покренете горњу команду у терминалу вашег локалног хоста, нетцат почиње да слуша на порту 8088 вашег локалног хоста.
Сада откуцајте следећу команду у терминалу удаљеног сервера за слање поруке
[заштићена е-поштом]: ~ $ ецхо „Здраво!”| нетцат [ИП удаљеног сервера] 8080Када покренете горњу наредбу на терминалу вашег удаљеног сервера, порука „Хелло“ мора се појавити на терминалу лоцалхост-а. Ако се ово догоди, онда је ваш тунел успостављен.
Закључак
Да би ваш локални хост био доступан са Интернета, постиже се успостављањем тунела између вашег локалног хоста и интернета. На овом блогу смо разговарали о томе како успоставити тунеле како би ваш локални домаћин био доступан Интернету. Разговарано је о два начина успостављања тунела који су ССХ тунелирање и Нгрок тунелирање. Саобраћајна инспекција коришћењем Нгрок такође се говорило о тунелу. Након овога, поступак испитивања тунела помоћу нетцат је разговарано. Након читања овог блога, биће вам врло лако да свој локални веб сервер представите јавности.
