Como acessar um servidor (acesso SSH) situado sob 2 camadas de rede privada de um PC com IP público?

Question

Eu preciso acessar (SSH) o servidor do meu cliente (Ubuntu Server 18.04) para fornecer suporte. Mas o servidor na localização do cliente está situado na rede privada.

Eu poderia ter conectado com o encaminhamento de porta no roteador do cliente, mas até eles conseguiram IP privado do ISP. Então, se eu quiser me conectar ao servidor, eu preciso organizar o encaminhamento de portas no roteador do cliente e no roteador do seu provedor ou preciso pedir ao meu cliente para comprar um IP público.

Existe alguma solução para superar esta situação (instalar um software / pacote no servidor, usando o servidor proxy reverso, usando algo como carga tcp reversa, etc) para que eles não tenham que comprar IP público ou encaminhamento de porta no roteador do ISP? ?

Por favor, note que eu tenho IP público, por isso é possível acessar diretamente o meu PC a partir do servidor. Abaixo, arquivo é uma imagem contendo representação visual da rede do cliente.

link

Qualquer ajuda seria muito apreciada.

    

Answer 1

O que você precisa é de Reverse SSH , um termo usado para criar um túnel seguro do servidor A para sua máquina B . Observe que essa conexão deve ser iniciada a partir do servidor A . Basicamente algo como:

ssh -R 3011:localhost:22 user@B

B é sua máquina no caso. Desde que você mencionou que você tem um IP público, o servidor pode acessar sua máquina. Uma vez que a autenticação seja bem sucedida, haverá um túnel seguro através do qual você pode voltar para o servidor A .

ssh -p 3011 user@localhost

Pela primeira vez, pode parecer que você está acessando sua própria máquina ( localhost ), mas na verdade você está acessando o servidor A através do túnel criado na primeira etapa. Você pode ler mais sobre isso em: link que também menciona alguns bandeiras que não são necessárias, mas é bom saber em alguns casos.

PS. O link para gofile.io não está acessível