Windows公网SSH远程公司内网linux

SSH（Secure Shell）是用于登录远程系统的协议，也是目前最流行的远程连接Linux服务器的协议，默认SSH在端口22上运行。

而linux服务器下一般都会安装ssh服务，可以建立安全的远程连接。当我们在外而临时有事需要远程公司内网linux服务器时，可以通过内网穿透工具的公网服务器进行流量转发，映射内网22端口，实现公网访问内网。

内网穿透工具，我一直用的是cpolar，支持http/https/tcp协议，可以免费使用不限制流量，不需要公网IP，也不用设置路由器，使用简单，只需要在内网linux上安装客户端，就可以创建隧道将内网端口映射到公网，获取公网地址实现异地远程访问。

1. linux安装配置cpolar内网穿透

1.1 安装

cpolar官网：https://www.cpolar.com/

先在cpolar官网注册一个账号，后面会用到

linux系统支持一键自动安装脚本

国内使用

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

国外使用

curl -sL https://git.io/cpolar | sudo bash

1.2 配置token

登录cpolar官网后台————验证，查看自己的认证token，之后将token贴在命令行里

cpolar authtoken xxxxxxx

1.3 配置服务开机自启动

sudo systemctl enable cpolar

1.4 启动服务

sudo systemctl start cpolar

1.5 查看服务状态

sudo systemctl status cpolar

如正常显示active，则说明已经启动成功。

2. 获取公网隧道地址

cpolar默认会安装两个样例隧道

一个是Website隧道，指向http 8080端口
一个是ssh隧道，指向tcp 22端口

我们只需要登录cpolar官网后台————状态，就可以查看到所有在线隧道的公网地址。

获取到SSH隧道的公网TCP端口地址，就可以在外任意网络下SSH远程内网linux服务器，其中1.tcp.vip.cpolar.cn是公网地址，20013是端口号。

3. Windows外网SSH远程内网linux

我们可以使用SSH客户端来进行远程，比如PuTTY这样的客户端。

在安装PuTTY之后，打开客户端，然后填入相关信息，然后点击"open"，就可以远程连接到内网服务器了：

在session中的Host Name中输入cpolar所生成的公网地址
Port输入所映射的端口号

由于使用免费的cpolar生成的公网地址，为随机临时地址，24小时内会发生变化，并且带宽较小，只有1M。对于需要长期SSH远程的用户来说，配置固定的公网TCP端口地址，提高带宽就很有必要【ps：cpolar支持21天退款保证】。

4. 保留一个固定TCP端口地址

cpolar 官网：https://www.cpolar.com/

首先，将cpolar套餐升级到专业版套餐或以上，支持配置固定的公网TCP端口地址。

登录cpolar官网，进入后台，点击左侧仪表盘的预留。找到保留的TCP地址，为SSH远程保留一个固定的TCP地址：

地区：选择China或者China VIP
描述：可自定义备注

TCP地址保留成功后，系统会自动生成相应的公网TCP端口地址，将其复制下来。

5. 配置SSH远程隧道

5.1 登录cpolar web ui

浏览器访问本地9200端口【http://ip地址:9200，http://locahost:9200/】，使用cpolar邮箱账号登录。

5.2 修改隧道信息

登录成功后，点击左侧仪表盘的隧道管理——隧道列表，找到ssh远程隧道，点击编辑

修改隧道信息：

端口类型：改为选择固定TCP端口
预留的TCP地址：填入刚刚预留成功的固定TCP地址

修改完成后，点击更新

5.3 查看公网地址

隧道更新成功后，点击左侧仪表盘的状态——在线隧道列表，可以看到SSH隧道的公网地址已经更新为固定的公网TCP端口地址，将其复制下来，接下来测试使用固定的公网TCP端口地址进行SSH远程连接。

6. 使用固定TCP地址SSH远程

6.1 命令行SSH远程

输入命令：

ssh -p XXXXX 主机用户名@公网地址

由于我们的本地22端口到了公网被映射到了20013端口，所以，ssh命令需要加-p参数，后面加公网隧道端口号。其中，XXXXX为cpolar生成的端口号，用户名需替换为被远程主机的用户名。

如：

ssh -p 12669 root1@2.tcp.vip.cpolar.cn

6.2 SSH客户端远程

以putty客户端为例，打开putty：

在session中的Host Name中输入cpolar所生成的公网地址
Port输入公网固定TCP端口地址

连接成功！