Table des matières

Méthode de configuration rinetd

Méthode de configuration du tunnel SSH

Prérequis

Configuration du client

Maison

Opération et maintenance

exploitation et maintenance Linux

Étapes graphiques et textuelles détaillées permettant à Linux d'accéder aux services intranet via la redirection de port

黄舟

May 23, 2018 pm 05:09 PM

Vous pouvez utiliser le mappage de ports pour accéder aux services sur autres ECS intranet qui n'ont pas acheté de bande passante du réseau public via un serveur cloud ECS avec un réseau public. Il existe de nombreuses solutions de mappage de ports, telles que SSH Tunnel et rinetd sous Linux, portmap sous Windows, etc. Cet article présente brièvement rinetd et la méthode de configuration du tunnel ssh.

Remarque : les configurations et instructions pertinentes contenues dans cet article ne sont utilisées qu'à titre d'exemples et de directives de fonctionnement. Alibaba Cloud n'est pas responsable des résultats des opérations associées et des problèmes qui en résultent.

Méthode de configuration rinetd

S'il s'agit d'un système Ubuntu, vous pouvez directement utiliser la commande suivante pour installer :

apt-get install rinetd -y

Copier après la connexion

Le code source l'installation est présentée ci-dessous Méthode de configuration :

1. Téléchargez et décompressez le package rinetd :

wget http://www.boutell.com/rinetd/http/rinetd.tar.gz&&tar -xvf rinetd.tar.gz&&cd rinetd

Copier après la connexion

2. Modifiez la configuration de la compilation :

sed -i ‘s/65536/65535/g’ rinetd.c# 修改端口范围，否则会报错

Copier après la connexion

3. et installez :

mkdir /usr/man&&make&&make install

Copier après la connexion

4. Créez un

fichier de configuration :

cat >>/etc/rinetd.conf <>/etc/rc.local          
# allow 192.168.2.
# deny 192.168.1.
# bindadress bindport connectaddress connectport0.0.0.0 3306 example.rds.aliyuncs.com 3306logfile /var/log/rinetd.logendecho rinetd >>/etc/rc.local

Copier après la connexion

5. Utilisation :

Après le démarrage de rinetd, vous pouvez déjà vous connecter à l'exemple de base de données rds en mode intranet via le port 3306 du serveur cloud. À l’exception de ce scénario, d’autres configurations de redirection de port intranet sont similaires. Cependant, étant donné que le port du protocole FTP est aléatoire, le transfert ne peut pas être effectué via cette méthode.

De plus, une certaine IP ou segment IP peut être autorisé/refusé dans le fichier de configuration, améliorant ainsi la sécurité du port intranet.

Méthode de configuration du tunnel SSH

Établissez un tunnel SSH entre Putty et l'ECS avec une adresse IP publique, puis utilisez la redirection de port local pour implémenter l'ECS intranet sur le terminal PC du client Accès direct vers RDS offre aux clients une grande commodité pour la gestion à distance.

Le sens du flux de données est le suivant :
Étapes graphiques et textuelles détaillées permettant à Linux daccéder aux services intranet via la redirection de port