Как реализовать настройку туннеля ssh в порт ... здесь?

Question

Я делаю свою HW на этой странице: https://www.isi.deterlab.net/file.php?file=/share/shared/Softwareexploitsexercise/index.html#dassign

Во втором задании, я не знаю, как сделать следующее:

Если вы настроили SSH туннелирование к порту 80 через локальный порт 8118 (а хорошая идея), приложение памятки можно получить по адресу http://localhost:8118/cgi-bin/memo.cgi

Как настроить SSH туннелирование в порт 80 через локальный порт 8118? Это определенная команда в терминале? Не могли бы вы рассказать мне, как это сделать? Вся операция должна выполняться в оболочке, потому что она находится на определенной платформе.

Answer 1

Эта функция ssh называется переадресацией портов.

экспедиторские Локальный порт прослушивает порт на локальном компьютере и пересылает его через подключение к указанному адресату:

ssh -L 8118:localhost:80 ssh-server 

В примере он пересылает порт от компьютера клиента локального хоста на удаленном сервере, но вы можете укажите любой желаемый пункт назначения. Я предполагаю, что сервер http работает на этом сервере.

Дистанционных экспедиторские делают противоположный, т.е. прослушивает порт на удаленном сервере и вперед через SSH к указанному адресату:

ssh -R 8118:localhost:80 ssh-server 

Опять же, это не должен быть локальным. Он может перенаправить порт 8118 на ssh-сервер в любой пункт назначения, доступный с клиентской машины.

Обе пересылки полезны, когда услуга недоступна непосредственно из удаленного адресата, либо из-за брандмауэра, видимости, либо просто для службы, работающей только на локальном хосте.