| 2021-08-16
我们在使用电脑时一般都用的Windows系统,来访问远程Linux系统进行相关部署操作,但远程Linux系统服务与本地Windows不在同一个局域网,而且Linux系统所在的外网IP是动态变化的。那么外网ssh如何访问内网linux服务器呢?下面小编给大家介绍下简单又高效的办法解决。
明确LINUX服务器内网访问地址端口,确保LINUX服务器正常开启SSH服务,在内网SSH可以正常访问连接。
被访问端的Linux主机上使用nat123动态域名解析Linux版本。
在被访问端的Linux服务器安装nat123客户端,并登录使用它。
登录网页,左侧用户中心,添加域名解析,选择动态域名解析并添加确认。
选择动态域名解析记录,使用二级域名,或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡,不要勾选多点登录。
新添加动态解析后,等待几分钟生效。解析生效后,动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实,返回结果IP地址为本地公网IP地址时,表示动态解析生效正常。
路由器端口映射,路由映射SSH访问22端口。
因为公网IP是在路由器上的,外网访问时,需要经过路由,需要在路由器上做端口映射,将内网LINUX服务器访问22端口打通。路由器端口映射位置:转发规则/虚拟服务器/添加允许外网访问端口和协议。我的LINUX服务器SSH服务端口是默认的22,我内网对应LINUX服务器主机的内网IP地址是192.168.1.29。
外网访问时,使用动态解析域名。
在外网使用SSH访问内网LINUX服务器时,使用动态解析域名进行连接访问。域名是不变的,可以上网即可访问,再也不担心动态公网IP变化的问题。
花生壳软件可以轻松解决外网ssh访问内网linux的问题,既安全又稳定的服务,让大家可以后顾无忧的访问内网。
一、软件方案
工具:花生壳内网穿透软件
步骤:
1.确保内网可以正常访问。如Windows机子在内网其他机子是否正常远程桌面,Linux的SSH在局域网内其他机子可以访问否。
2.从花生壳官网下载最新版本客户端,安装好之后登录。
3.双击你想映射的域名,进入花生壳端口映射添加界面,点击打开内网映射。
4.添加映射,应用名称可以随便填个好记的,内网主机就是你想被公网访问的那台电脑IP地址,内网端口就是希望被映射的端口,点击确定,就启动端口映射了。
现在端口映射窗口就会添加一条映射记录,此时,公网只要使用花生壳分配的这个域名+端口,就可以访问内网的主机和服务器了。
二、硬件方案
工具:花生棒
步骤:
1.安装并登录花生棒绑定Oray账号。
2.进入管理中心添加端口映射,内容设置同方案一。
3.生成外网访问地址。
4.外网总公司通过生成的外网访问地址即可访问子公司的服务了。
可在设备管理出查看具体信息。
方案总结:
优点:
1.稳定:利用花生壳这一服务可以建立拥有固定域名和最大自主权的互联网主机,服务性能有保障;
2.方便无论在任何地点、任何时间、使用任何线路都可建立;
3.花生棒低功耗、独立供电,更是支持24小时无间断持续工作,无需开启主机即能运行花生壳。
总的看来,目前最优解决方案就是利用花生壳完成内网穿透。花生壳内网穿透是专门提供内网穿透服务的软件,其中端口映射、内网穿透的功能算是最实用也是需求最广泛的了。像我们个人做网站建设、视频监控,或者是企业使用FTP、OA、ERP等选择花生壳做解决方案都是不错的,更有不少网友提供了许多具体应用的方案案例,参考价值还是很大的。