通过ssh tunnel让Kali实现内网穿透

拼搏现实的明天。 2022-08-18 14:21 362阅读 0赞

拥有设备：

1.Kali 2.0虚拟机一台

2.外网Linux服务器一台，(CentOs x64)

问题如下：

在电脑上安装了一台kali 2.0的虚拟机，通过nat物理机的网卡可以访问互联网，现在想要实现可以通过其他任何可访问到互联网的主机能访问到该Kali

实现操作如下：

一、打开Kali的ssh服务

（1）修改sshd\_config文件，命令为：

vi /etc/ssh/sshd\_config

将\#PasswordAuthentication no的注释去掉，并且将NO修改为YES //kali中默认是yes

（2）将PermitRootLogin without-password修改为

PermitRootLogin yes

然后保存并退出

ESC:wq

（3）service ssh start  //启动ssh服务

二、安装autossh

$ sudo apt-get install autossh

三、执行autossh命令

\#autossh -M 1234 -NR 19998:localhost:22 root@server\_ip

再输入密码就OK了

这样，-M 1234 为监听端口，-NR将本地的22端口转发到server\_ip的123456端口上

OK！

这样，再通过远程的服务器的123456端口登录就内网里的kali了

最后，附截图一张

![Center][]

也可以这样： **ssh -R  6666:localhost:8080username@10.11.22.33**

将本地的8080转发到10.11.22.33服务器上的6666端口上去，从而达到10.11.22.33:6666就是localhost:8080的目的

如果想在远程主机访问6666端口的话，在上面的命令指定下网卡即可，就是下面这样的：

**ssh -R  0.0.0.0:6666 localhost:8080 username@10.11.22.33**

其他参数

\-f 后台运行

\-N 不开shell

\-T 不分配tty

ssh -fNR  6666:localhost:8080 ubuntu@10.11.22.33

## 端口映射： ##

另外再介绍一个ssh -L的一个应用场景：比如某一天你在家加班（机器A），需要连接到公司里的oracle数据库（机器B）里去，但是公司的oracle数据库没有外网地址，但公司有另外一台外网可以访问的机器（机器C）；

这时就可以这样操作了：

在机器A上通过ssh -L将本地的端口映射到机器C上，将让它转发所有机器B的请求，也就是下面这样写：

**ssh -L 1521:iamoracleserverB.com:1521 root@serverC**

当然上面的命令执行的前提是机器A是支持SSH命令的，也就是得要是mac os或linux

## **端口转发** ##

但如果机器A是一台WINDOWS机器怎么办呢？

那就可以将机器B的1521端口映射到机器C上的某一个端口上来,并且指定为0.0.0.0的这个网卡地址

那么在serverC上执行如下的命令就可以了：

**ssh -L 0.0.0.0:1521:iamoracleserverB.com:1521 root@serverC**

或参考：[http://blog.csdn.net/wxqee/article/details/49234595][http_blog.csdn.net_wxqee_article_details_49234595]

或参考：[https://www.cnblogs.com/phpdragon/p/5314650.html][https_www.cnblogs.com_phpdragon_p_5314650.html]

[Center]: /images/20220731/4252fb9364aa47e284bcde5aa2422d37.png
[http_blog.csdn.net_wxqee_article_details_49234595]: http://blog.csdn.net/wxqee/article/details/49234595
[https_www.cnblogs.com_phpdragon_p_5314650.html]: https://www.cnblogs.com/phpdragon/p/5314650.html

发表评论取消回复

表情：

评论列表（有 0 条评论，362人围观）

还没有评论，来说两句吧...

相关阅读

相关 OpenWRT通过内网穿透实现安全可靠的ssh远程连接

文章目录 1.安装cpolar内网穿透 2.配置SSH远程访问隧道 3.公网远程连接 4.固定远程连接地址简单几

╰半橙微兮°/ 2024年02月21日 09:52/ 0 赞/ 91 阅读

相关如何通过内网穿透实现公网远程ssh连接kali系统

文章目录 1. 启动kali ssh 服务 2. kali 安装cpolar 内网穿透 3. 配置kali ssh公网地址 4. 远程连接

超、凢脫俗/ 2024年02月17日 11:31/ 0 赞/ 89 阅读

相关如何通过内网穿透实现固定tcp地址ssh远程连接Kali

文章目录 1. 启动kali ssh 服务 2. kali 安装cpolar 内网穿透 3. 配置kali ssh公网地址 4. 远程连接

缺乏、安全感/ 2024年02月05日 19:04/ 0 赞/ 29 阅读

相关 kali 安装cpolar内网穿透实现 ssh 远程连接

文章目录 1. 启动kali ssh 服务 2. kali 安装cpolar 内网穿透 3. 配置kali ssh公网地址 4. 远程连接

浅浅的花香味﹌/ 2023年10月15日 16:58/ 0 赞/ 92 阅读

相关 Ubuntu使用内网穿透实现外网ssh远程登录

Ubuntu使用内网穿透实现外网ssh远程登录想要远程Ubuntu可以使用ssh网络协议进行远程登录那什么时ssh呢？ SSH 为 Secure Shell的

谁借莪１个温暖的怀抱￠/ 2023年10月04日 14:11/ 0 赞/ 46 阅读

相关通过内网穿透让别人访问自己的JavaWeb项目

一、介绍首页我们需要一个域名，来让全世界的人都可以访问我们写的项目，这里推荐一个大家一个获取域名的网站[内网穿透][Link 1]，免费不要钱，但是域名可能时不时会改变

落日映苍穹つ/ 2022年12月02日 07:51/ 0 赞/ 309 阅读

相关 SSH反向代理配置教程（实现内网穿透）

叙述（1）假设我有一台内网（或者说处于内部局域网）的服务器 A，其内网 IP 为 192.168.1.121，但由于没有公网 IP，因此我们无法直接从外网连接这个服务器

柔情只为你懂/ 2022年09月13日 15:28/ 0 赞/ 297 阅读

相关通过ssh tunnel让Kali实现内网穿透

拥有设备： 1.Kali 2.0虚拟机一台 2.外网Linux服务器一台，(CentOs x64) 问题如下：在电脑上安装了一台kali 2.0的虚拟机，通过n

拼搏现实的明天。/ 2022年08月18日 14:21/ 0 赞/ 363 阅读

相关 ngrok实现内网穿透

![SouthEast][] [SouthEast]: /images/20220602/a5301125c67348b9b57c8ea113e34a8f.png

旧城等待，/ 2022年06月02日 08:55/ 0 赞/ 333 阅读

相关利用Putty建立SSH的tunnels访问内网资源

适用场景访问阿里或者腾讯云只针对内网开放的资源。本文以SQLSERVER 举例举例你的内网 SQLSERVER的访问地址是192.168.33.88 . ![1030

梦里梦外;/ 2021年10月30日 07:48/ 0 赞/ 247 阅读