借助Proxifier实现内网访问

实验室中有一台电脑可以通过公网ip进行ssh登录,因为服务器只将ssh端口暴露出来所以无法通过ss等需要开放其他端口的方式来构建代理服务器, 本文将利用ssh隧道建立的代理服务器,无需其他软件上的配置,将内网访问请求通过代理服务器进行转发。

Requirements

  • Proxifier Win/Mac
  • 内网中拥有公网ip的服务器账号

原理

  • 利用ssh隧道的socks5代理,使用Proxifier将内网访问请求强制通过代理服务器

1. 准备

需要Proxifier客户端,Win/Mac平台都有对应的客户端,度娘即可

2. 建立ssh隧道

2.1. 使用ssh命令

ssh -D ${本地代理端口} ${用户名}@${公网服务器ip地址} -p ${ssh端口}

例如

ssh -D 1082 bill@202.118.**.** -p 22

2.2. 使用Xshell等ssh客户端

在具有公网ip的服务器连接配置中的隧道配置中添加一个Dynamic转移规则

avatar

3. 配置Proxifier

  • 安装好Proxifier后,点击配置文件菜单项中的代理服务器选项

    avatar

在其中配置代理服务器,地址一定为127.0.0.1,端口要和之前建立ssh隧道时填写的本地代理端口(Xshell中的侦听端口)保持一致,本文中均设置为了1082

avatar

  • 配置其中的代理规则,孙老师和杨老师的服务器地址在192.168.2.*网段中,我们只需要将这些网段地址中的访问请求通过代理服务器即可。其他地址的服务器代理规则同理。

    avatar

  • 保存后便可以自动通过代理进行实验室内部服务器资源的访问了,实测支持jupyter vscode ssh ftp

  • 使用jupyter时请注意,需要在命令中手动指定ip地址,例如在孙老师服务器上执行

jupyter notebook --ip 192.168.2.118 --port 10086

便可以在本地浏览器中通过访问192.168.2.118:10086来使用jupyter

avatar

 
原文地址:https://www.cnblogs.com/lidabo/p/15104751.html