花生壳配置内网穿透，ssh远程登录

文章目录

花生壳配置内网穿透，ssh远程登录
- 1. 软件环境以及场景介绍
- - 1.1 SSH
- 2.内网ssh连接
- 3. 外网ssh登录
- - 3.1 花生壳
  - 3.2 常见错误
  - - 3.2.1 域名诊断---客户端离线
- 0.参考链接

1. 软件环境以及场景介绍

远程端：ubuntu18.04 终端命令uname -a，在局域网A中。

家中：windows10 ，在局域网B中。

1.1 SSH

SSH 为 Secure Shell的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital、UNIX、Irix，以及其他平台，都可运行SSH。

简单来说，ssh就是一种网络协议，用于计算机之间的加密登录

ssh功能：
传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。所谓“中间人”的攻击方式，就是“中间人”冒充真正的服务器接收你传给服>务器的数据，然后再冒充你把数传给真正的服务器。服务器和你之间的数据传送被“中间>人”一转手做了手脚之后，就会出现很严重的问题。通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的"通道"

ssh登录： 从客户端来看，SSH提供两种级别的安全验证。

第一种级别（基于口令的安全验证）
只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器，也就是受到“中间人”这种方式的攻击。
```
ssh -p portnumber user@ip
```
第二种级别（基于密匙的安全验证）
需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行>安全验证。服务器收到请求之后，先在该服务器上你的主目录下寻找你的公用密匙，然后把它和你发送过来的公用密匙进行比较。如果两个密匙一致，服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。客户端软件收到“质询”之后就可以用你的私人密>匙解密再把它发送给服务器。
用这种方式，你必须知道自己密匙的口令。但是，与第一种级别相比，第二种级别不需要在网络上传送口令。
第二种级别不仅加密所有传送的数据，而且“中间人”这种攻击方式也是不可能的（因为他没有你的私人密匙）。但是整个登录的过程可能需要10秒.
```
# 生成密钥
ssh-keygen -t 加密算法
ssh-keygen -t rsa
# 公钥复制到服务器上
ssh-copy-id user@IP
```

2.内网ssh连接

远程服务器终端命令ifconfig 显示的是NAT下分配的虚拟局域网ip地址（私网IP），并不是在InterNIC负责分配的公网IP，因此外网使用此地址是无法正确查找到服务器地址的，需要进行 内网穿透。
若windows网络也在局域网A中，（场景譬如：在公司办公）此时windows与linux同在一个局域网中，ssh远程登录不必使用内网穿透，使用私网IP即可准确定位linux服务器。
- 服务器端开启openssh-server，
  - 下载sudo apt-get install openssh-server,
  - 开启sudo /etc/init.d/ssh start
  - 查看是否在运行 ps -ef| grep ssh
  - linux一般自带openssh-client，实现作为ssh客户端远程登录。
- windows远程登录使用最基本的ssh命令：ssh -p port 用户名@服务器私网ip
  - 第一次登录时会提示你确定主机的真实性，选择yes进入，输入密码就会进入到宿主机的目录下。

3. 外网ssh登录

若windows网络与服务器网络不属于同一个局域网，则需要使用内网穿透技术，简单来时就是给服务器的私网ip地址映射成一个公网ip，windows操作端使用公网ip来连接服务器。

3.1 花生壳

下载对应版本的花生壳客户端
- 官网： https://hsk.oray.com/
- 下载对应的.deb文件
  - 右键可视化安装
  - 或者：终端 sudo dpkg -i 花生壳name.deb
查看主机的SN码（标识主机）和启动花生壳服务
- phddns status, phddns -h查看基本命令
- phddns start, phddns restart,
登录花生壳官网账号：注册登录账号，进入花生壳管理平台https://console.hsk.oray.com/forward
1. 设备列表—添加设备—输入本机的SN值—并登录IP：若没有登录IP则会在后面进行域名诊断的时候，频繁出现未连接的错误。
2. 内网穿透----新增映射—配置：
3. **诊断：**在内网穿透的已建立的映射里，进行诊断：
远程ssh登录：在设置映射的时候给出了公网ip以及端口号，利用这个进行登录：ssh -p 54604 cvslab@4835ar2654.qicp.vip ，此时一定要指定公网端口号和公网ip地址。

3.2 常见错误

3.2.1 域名诊断—客户端离线

设备列表
登录IP

0.参考链接

Ubuntu使用内网穿透实现外网ssh远程登录_牧码文的博客-CSDN博客_ssh外网远程登录

Ubuntu使用内网穿透实现外网ssh远程登录_牧码文的博客-CSDN博客_ssh外网远程登录

Ubuntu18.04 安装花生壳并使用_forgetjoker的博客-CSDN博客