使用socks5代理实现SSH安全登录

要是远程直接登录服务器的话，可能存在一些安全问题，于是会采用某种方式来提高登录的安全性，如：
　　1、建立***连接通道，***的传输是管道加密的，很安全。推荐使用，后续推出相关文章，敬请关注~
　　2、利用公钥和密钥传输，现在很多ssh客户端都有生成密钥对的功能，密钥对也很方便管理。如果公司运维人员辞职只需要删除该人员的公钥就可以了。
　　3、socks5代理，跳板登录。socks5很方便，正在使用中。下面会介绍下socks5的使用方法
4、其他待补充
　　
一、测试环境：
　　socks5代理服务器：192.168.52.199
　　应用服务器：192.168.52.175
　　客户端：192.168.52.0/24
　　实验结果：客户端通过socks5服务器（192.168.52.199）登录192.168.52.175应用服务器。

二、Socks5代理服务器配置
   请参考本博客的文章：http://lxsym.blog.51cto.com/1364623/769691

三、应用服务器相关配置
    做ssh登录限制，方法很多，使用host限制；使用iptables防火墙等，下面介绍一下host限制()
hosts.allow和hosts.deny是有配置顺序的，要先allow后deng切记。
　　[root@lx_jira_svn_s1 ~]# vi /etc/hosts.allow
　　sshd:192.168.52.0/24,192.168.52.175 #允许192.168.0.的网段访问本机
　　[root@lx_jira_svn_s1 ~]# vi /etc/hosts.deny
　　sshd:ALL 禁止所有人访问本机

设置完毕！

另:下面继续介绍一下，必须使用Secure CRT防火墙策略才能登录的配置

1、添加ss5_test.ini文件，内容如下：
S:"Firewall Type"=SOCKSv5_USERPASS
S:"Firewall Address"=192.168.52.199
D:"Firewall Port"=00002a88
S:"Proxy Prompt"=test
S:"Proxy Command"=123
S:"Firewall User"=test
S:"Firewall Password"=42e5552a73d766

2、设置应用服务器
[root@lx_jira_svn_s1 ~]# vi /etc/hosts.allow
　　sshd:192.168.52.199,192.168.52.175 #只允许通过192.168.0.199跳转才能访问本机
[root@lx_jira_svn_s1 ~]# vi /etc/hosts.deny
　　sshd:ALL 禁止所有人访问本机

效果查看：

如果防火墙None，就无法登录。
以上都测试通过，大家若遇到问题，可以留言告之~

转载于:https://blog.51cto.com/lxsym/769751

使用socks5代理实现SSH安全登录相关推荐

利用ISA禁止登录QQ上网和利用SOCKS5代理登录QQ上网
一.我做第一个实验的时候先用了两台虚拟机分别是berlin和denver,berlin是ISA服务器,demver是内网客户机.QQ上网是先向服务器的8000端口发送UDP数据包,由于QQ的服务器很多 ...
红蓝对抗之隧道技术第二篇（reGeorg内网穿透、SSH隧道本地Socks代理、SSH远程转发、Earthworm Socks5代理、Tunna正向代理、ICMP隧道、DNS隧道、Frp穿透）
文章目录隧道应用 reGeorg内网穿透 SSH本地转发(正向) 场景一场景二 SSH远程转发(反向) Earthworm Socks5代理正向代理反向代理 Tunna正向代理 ICMP隧道 ...
ssh设置socks5代理，curl代理下载及yum配置代理
参考: 史上最全 SSH 暗黑技巧详解 | plantegg Linux curl 命令下载文件 - jiapeng - 博客园 (cnblogs.com) Windows 10 开启ssh服务_Mr ...
nps+Proxifier搭建socks5代理隧道进行内网穿透
目录一.实验环境搭建二.nps 服务端配置客户端配置将npc注册到系统服务三.Proxifiers使用在渗透过程中,我们需要快速实现内网穿透,从而绕过网络访问限制,直接从外网来访问内网正 ...
内网穿透-NPS使用教程（SOCKS5代理）
目录一.软件介绍二.环境介绍三.配置步骤 1. 配置主要步骤: 2. 详细步骤: 2.1 安装 2.2 配置服务端 2.3 配置客户端 2.4 配置Socks 5代理一.软件介绍 1. NPS ...
如何设置SOCKS5代理？最全方法汇总！
很多情况下我们都会使用到SOCKS5代理,例如设置QQ以及YY语音等等.设置网络代理对于网络冲浪的人们也是家常便饭的操作了.但不同的软件或浏览器使用代理,其设置方法是不一样的.那能不能同时使用代理软件 ...
一周肝出Linux之远程服务详解（ssh远程登录、scp远程复制、sftp安全下载、TCP Wrappers访问控制）
目录一:理论 1:ssh概要 2:ssh协议与端口号二:实验实验环境 ssh用户登录控制 1:不允许对方远程root账户登录 2:禁止跳板登录测试最大密码重试次数设置黑白名单远程配对密钥验 ...
frp实现socks5代理
frp工作原理服务端运行,监听一个主端口,等待客户端的连接: 客户端连接到服务端的主端口,同时告诉服务端要监听的端口和转发类型: 服务端fork新的进程监听客户端指定的端口: 服务端连接到客户端指定 ...
apt和git使用socks5代理
apt使用socks5代理 ubuntu 20.04 在/etc/apt/apt.conf.d下新建proxy.conf,输入 Acquire::http::Proxy "socks5h:/ ...
Linux配置SSH远程登录管理
目录一.SSH协议 1.SSH简介 2.SSH的优点 3.SSH远程控制软件及服务二.SSH远程管理配置 1.配置OpenSSH服务端 2.使用SSH客户端软件 (1)SSH远程登录 (2)scp ...

使用socks5代理实现SSH安全登录

使用socks5代理实现SSH安全登录相关推荐

最新文章

热门文章