Sử dụng điện thoại phiên bản tự do để quản lý OOB

Tôi đã muốn có một cách ngoài băng tần (OOB) để quản lý các máy chủ tại nhà của mình từ lâu. Tại sao OOB? Đôi khi băng thông thông thường bị lỗi bạn, chẳng hạn như khi internet bị ngắt hoặc khi tôi truy cập tường lửa từ xa và sử dụng thiết lập khiến liên kết WAN bị hỏng. Mọi thứ vẫn đang diễn ra, tôi chỉ không thể truy cập từ xa. Sau đó, tôi phải lái xe về nhà để sửa chữa tất cả như một kẻ xấu. Điều này đặc biệt khó khăn nếu tôi ở ngoài thị trấn.

Vào Freedompop. Freedompop giống như Sprint MVNO cung cấp truy cập 4g chỉ data với giá rẻ – trong trường hợp này, hoàn toàn miễn phí nếu bạn duy trì dưới 500 MB dữ liệu một tháng. Tôi có một chiếc điện thoại phiên bản tự do để vợ tôi có thể chơi Ingress trước khi ứng dụng iOS ra mắt. Sau khi ứng dụng iOS Ingress được phát hành, điện thoại phiên bản tự do bắt đầu thu bụi.

Lưu ý rằng tất cả điều này sẽ đơn giản hơn rất nhiều nếu tôi chỉ làm mọi thứ theo cách “thích hợp”, chẳng hạn như mua điểm truy cập công cụ tự do hoặc thanh toán cho gói chia sẻ kết nối .. nhưng điều đó thú vị là gì? Giải pháp của tôi khá phức tạp và ngớ ngẩn – nó sử dụng cả ba loại đường hầm SSH – nhưng nó hoạt động .. và thật thú vị!

  • Máy chủ cục bộ, ngoài băng tần: Máy tính xách tay cũ bị hỏng màn hình đang chạy Xubuntu 14.04
    • Cáp Ethernet được gắn vào mạng cục bộ của tôi
  • Máy chủ SSH từ xa, được băng tần thường xuyên: Bộ định tuyến được hỗ trợ dd-wrt của bố mẹ tôi (bất kỳ máy chủ ssh từ xa nào mà bạn có quyền truy cập đều sẽ làm được.)
  • Điện thoại: Đã kích hoạt Sprint trên mạng Freedompop
    • Được gắn vào máy chủ ngoài băng tần qua USB
  • openssh-server: Cài đặt cái này trên máy chủ ngoài băng tần của bạn để bạn có thể SSH vào đó
    • ssh-keygen: được sử dụng để tạo cặp khóa riêng tư / công khai RSA để cho phép đăng nhập SSH không cần mật khẩu
  • màn hình: Cho phép các chương trình tiếp tục chạy ngay cả khi SSH bị ngắt kết nối (tùy chọn)
  • autossh: Theo dõi trạng thái kết nối ssh của bạn và sẽ liên tục cố gắng kết nối lại nếu kết nối bị mất, tạo đường hầm liên tục một cách hiệu quả.
  • tsocks: Cho phép bạn tạo đường hầm cho tất cả lưu lượng truy cập cho một lệnh được chỉ định thông qua proxy SOCKS
  • Máy chủ SSH của Android (Tôi sử dụng máy chủ SSH của ứng dụng Icecold.) Đây là máy chủ SSH dành cho thiết bị Android, không cần root.

Chiến lược của tôi sử dụng một hệ thống các đường hầm xuyên qua các ống để đạt được những gì tôi muốn.

  • Cài đặt hệ điều hành, máy chủ openssh, autossh và tsocks trên máy chủ OOB của bạn, sau đó ngắt kết nối nó khỏi internet trong khi vẫn giữ nó trên mạng cục bộ của bạn (tôi đã định cấu hình IP theo cách thủ công để không có cổng mặc định.)
  • Cài đặt máy chủ ssh trên điện thoại của bạn
  • Kết nối điện thoại của bạn với máy tính qua USB
  • Tạo đường hầm proxy SOCKS động giữa máy chủ OOB và điện thoại của bạn (Freedompop dường như chặn lưu lượng truy cập internet qua bộ kết nối USB trừ khi bạn có gói chia sẻ kết nối, vì vậy tôi phải sáng tạo.)
  • Định cấu hình bít tất trên máy chủ OOB của bạn để trỏ đến proxy bít tất được thiết lập ở bước 4
  • Sử dụng tính năng tự động kết hợp với nút bấm để bắt đầu một đường hầm ngược giữa máy chủ OOB của bạn và máy chủ SSH từ xa qua kết nối 4G từ điện thoại giải phóng của bạn
  • (Từ một số mạng khác) SSH vào máy chủ SSH từ xa của bạn và tạo một đường hầm cục bộ trỏ đến đường hầm từ xa được tạo ở bước 6.
  • SSH vào đường hầm được tạo tại địa phương của bạn và… lợi nhuận?
  • Xem tiếp:   Redmi K40: Thiết kế giống Mi 11, màn hình 120Hz, bỏ jack tai nghe, tặng kèm củ sạc 33W

    Phiêu lưu, chúng ta đến đây.

    Tạo khóa riêng tư / công khai

    Đầu tiên, vì chúng tôi sẽ tạo một đường hầm liên tục, nên đăng nhập không cần mật khẩu là bắt buộc. Chúng tôi thực hiện việc này bằng cách tạo một cặp khóa riêng tư / công khai RSA. Tạo cặp khóa trên máy chủ của bạn theo các hướng dẫn sau:

    cd ~ / .ssh ssh-keygen -t rsa Tạo cặp khóa rsa công khai / riêng tư. Nhập tệp để lưu khóa (/home/nicholas/.ssh/id_rsa): oob Nhập cụm mật khẩu (trống không có cụm mật khẩu): Nhập lại cùng một cụm mật khẩu: Nhận dạng của bạn đã được lưu trong oob. Khóa công khai của bạn đã được lưu trong oob.pub.

    Sao chép khóa công khai đã tạo (trong trường hợp của tôi là oob.pub) vào điện thoại của bạn.

    Định cấu hình máy chủ SSH của điện thoại

    Tạo máy chủ SSH trên điện thoại của bạn. Định cấu hình người dùng bạn đã tạo để sử dụng khóa công khai đã tạo ở trên. Khi đã được định cấu hình, hãy khởi động máy chủ ssh trên điện thoại, cắm điện thoại vào cáp USB và cắm đầu kia vào máy chủ và kích hoạt chia sẻ kết nối USB trong cài đặt Android.

    Trên máy chủ OOB, tìm địa chỉ IP của tether bằng cách ra lệnh định tuyến. Tìm cổng trên giao diện usb0.

    tuyến đường đích Cổng đích Genmask Cờ Số liệu tham chiếu Sử dụng Iface mặc định 192.168.42.129 0.0.0.0 UG 0 0 0 usb0

    Trong trường hợp của tôi, IP cổng là 192.168.42.129.

    Định cấu hình máy chủ OOB

    Bắt đầu kết nối tự động với cổng usb0, tạo proxy động (vớ) trong quá trình này.

    autossh 192.168.42.129 -l nicholas -i ~ / .ssh / oob -p 34097 -D9999

    Phân tích đối số:

    • -l tên người dùng để đăng nhập với tư cách
    • -i keyfile để sử dụng (đăng nhập không cần mật khẩu, tùy chọn nhưng được khuyến nghị)
    • -p port sang ssh tới. Điều này sẽ ngẫu nhiên và được thông báo cho bạn bởi máy chủ ssh android trên điện thoại.
    • -D cổng cho proxy động (vớ) của bạn để liên kết. Đây có thể là bất cứ thứ gì bạn chọn.
    Xem tiếp:   Hướng dẫn nâng cấp lên iOS 15 Beta

    Đường hầm máy chủ OOB điện thoại hiện đã được thiết lập. Đường hầm này sẽ được sử dụng để cung cấp truy cập internet 4G đến máy chủ của bạn.

    Tiếp theo, cấu hình tsocks để sử dụng đường hầm mới tạo của chúng tôi. Các tùy chọn chúng tôi muốn sửa đổi là Mạng cục bộ, máy chủ và server_port.

    sudo vi /etc/tsocks.conf local = 192.168.0.0/255.255.0.0 server = 127.0.0.1 server_port = 9999

    Bây giờ bạn có thể sử dụng Internet 4G nếu bạn cài đặt trước chương trình bạn muốn sử dụng Internet.

    Cập nhật 07/01/2015 Tôi phát hiện ra bộ định tuyến ngoại tuyến của mình thay đổi khóa máy chủ SSH mỗi lần khởi động lại. Điều này đã khiến SSH không thành công do không khớp khóa máy chủ. Tắt kiểm tra khóa máy chủ SSH nghiêm ngặt cho mỗi bài đăng này để giải quyết vấn đề này:

    vi ~ / .ssh / config Máy chủ * Nghiêm ngặtHostKeyChecking no

    Cập nhật 08/04/2015

    Tôi đã tìm thấy một cách thậm chí còn tốt hơn cách trên để tránh lỗi thay đổi khóa SSH. Chỉ cần thêm các tùy chọn sau vào lệnh ssh của bạn:

    -o precisionHostKeyChecking = no -o UserKnownHostsFile = / dev / null

    Điều đó sẽ chăm sóc thay đổi các khóa ssh cho tốt. Cảm ơn trang web này cho thông tin.

    Thiết lập đường hầm với máy chủ bên ngoài

    Bây giờ chúng ta có internet 4g, chúng ta có thể sử dụng autossh để gọi ra một máy chủ SSH bên ngoài (trong trường hợp của tôi là bộ định tuyến của cha mẹ tôi.) Lần này chúng ta sẽ bắt đầu một đường hầm ngược. Nó sẽ khiến máy chủ từ xa lắng nghe trên một cổng được chỉ định và chuyển toàn bộ lưu lượng truy cập trên cổng đó qua đường hầm SSH tới máy chủ cục bộ của bạn. Lưu ý rằng bạn cũng sẽ phải sao chép khóa công khai của mình đã tạo trước đó vào máy chủ từ xa này.

    tsocks autossh -p -l -i -R5448: localhost: 22

    Đường hầm máy chủ từ xa cục bộ hiện đã được thiết lập. Cổng từ xa để lắng nghe (đối số -R) có thể là bất cứ thứ gì bạn chọn. Hãy nhớ bạn đã sử dụng cổng nào cho bước cuối cùng.

    Tự động hóa kết nối

    Vì các kết nối SSH có tính tương tác nên tôi thấy việc chạy các lệnh này qua màn hình dễ dàng hơn khi tôi phác thảo trong bài đăng này. Để có các đường hầm này tự động hình thành khi khởi động, chúng tôi sẽ phải tạo một tập lệnh khởi động nhanh và bẩn như được nêu chi tiết ở đây và được làm rõ thêm ở đây.

    vi /etc/init/tunnel.conf author “Tên của bạn ở đây – tùy chọn” mô tả “Daemon của bạn sẽ làm gì trong thời gian ngắn – tùy chọn” start on started dbus stop on stop dbus # console output # nếu bạn muốn daemon đưa đầu ra của nó sang bảng điều khiển … ick # respawn # nó sẽ hồi sinh nếu màn hình tập lệnh bị lỗi / chết -dm bash -c “autossh 192.168.42.129 -l nicholas -i /home/nicholas/.ssh/oob -p34097 -D9999” ngủ màn hình 5 -dm bash -c “tsocks autossh dana.jeppson.org -l root -p 443 -i /home/nicholas/.ssh/oob -R5448: localhost: 22” end script sudo initctl reload-configuration

    Xem tiếp:   Android 12 bổ sung tính năng thú vị: Phản hồi xúc giác dựa trên âm thanh khi nghe nhạc, xem phim, chơi game

    Truy cập máy chủ của bạn ngoài băng tần

    Bây giờ chúng ta đã thiết lập một đường hầm giữa máy chủ cục bộ và máy chủ từ xa, chúng ta có thể truy cập vào máy chủ cục bộ của mình thông qua máy chủ từ xa. Trên máy chủ từ xa:

    ssh localhost -p5448

    Lệnh -p của ssh chỉ định cổng nào sẽ kết nối. Vì chúng tôi có một đường hầm ngược lắng nghe trên cổng 5448, máy chủ sẽ lấy kết nối ssh mà bạn đã khởi tạo và gửi nó qua các ống liên kết đến máy chủ OOB của bạn qua kết nối 4G của nó.

    Nếu bạn muốn SSH vào máy chủ OOB của mình trực tiếp từ máy tính xách tay thay vì thông qua máy chủ SSH từ xa, bạn sẽ cần tạo thêm đường hầm, lần này là các đường hầm chuyển tiếp cổng cục bộ thông thường. Tại sao bạn có thể muốn nhiều đường hầm hơn? Nếu bạn muốn truy cập những thứ như SSH, VNC hoặc RDP cho các máy chủ trên mạng của mình thông qua đường hầm OOB trực tiếp đến máy tính xách tay của bạn, bạn sẽ cần phải tạo nhiều đường hầm hơn nữa qua các đường ống này.

    Đường hầm đầu tiên (để hiển thị cổng SSH của máy chủ OOB với máy tính xách tay của bạn)

    ssh -L2222: localhost: 5448

    -L chỉ định cổng nào máy tính xách tay của bạn sẽ nghe. Hai phần còn lại chỉ định nơi máy tính xách tay của bạn sẽ gửi lưu lượng truy cập mà nó nhìn thấy trên cổng đó (từ quan điểm của máy chủ SSH từ xa.)

    Đường hầm thứ hai (để hiển thị các cổng của máy chủ bạn chọn vào máy tính xách tay của bạn cũng như cung cấp cho bạn quyền truy cập shell vào máy chủ OOB cục bộ của bạn) Bạn có thể thêm nhiều đối số -L tùy thích, một đối số cho mỗi tổ hợp địa chỉ / cổng mà bạn muốn truy cập .

    ssh localhost -p2222 -L3333: 192.168.1.10: 3389 … …

    Nếu bạn đã làm được điều đó đến nay, xin chúc mừng. Đây là một bài tập trong việc truy cập mạng gia đình của tôi ngay cả khi kết nối internet bị ngắt. Bạn có thể bỏ qua một nửa số đường hầm này nếu bạn thiết lập một máy chủ openvpn trên máy chủ ngoài băng tần của mình, nhưng đó là hướng dẫn cho thời gian khác.

    Nếu bạn theo dõi sự điên rồ này, bạn sẽ có những đường hầm sau đây xuyên qua các ống:

    • Đường hầm proxy SOCKS từ máy chủ đến điện thoại
    • Đường hầm chuyển tiếp cổng từ xa từ máy chủ OOB đến máy chủ từ xa
    • Chuyển tiếp cổng cục bộ từ máy chủ từ xa đến máy tính của bạn
    • Chuyển tiếp (các) cổng cục bộ từ máy tính của bạn tới bất kỳ thứ gì trong mạng cục bộ của bạn thông qua đường hầm được tạo ở trên

    .

    Related Posts

    Check Also

    Root và flash Verizon Galaxy S4 VRUFNC5

    Dưới đây là kinh nghiệm của tôi với việc root và flash ROM mới hơn …