Linux Archcraft结合内网穿透实现SSH远程连接

news2024/11/22 22:35:21

在这里插入图片描述

文章目录

  • 1. 本地SSH连接测试
  • 2. Archcraft安装Cpolar
  • 3. 配置 SSH公网地址
  • 4. 公网远程SSH连接
  • 5. 固定SSH公网地址
  • 6. SSH固定地址连接
  • 7. 结语

Archcraft是一个基于Arch Linux的Linux发行版，它使用最简主义的窗口管理器而不是功能齐全的桌面环境来提供图形化用户界面。

Cpolar是一种安全的内网穿透云服务，可以将内网下的本地服务器通过安全隧道暴露至公网，使得公网用户可以正常访问内网服务，是一款内网穿透软件。

下面介绍如何在Archcraft中 安装Cpolar 内网穿透工具,并以实现ssh 远程连接Archcraft 例子来说明使用Cpolar内网穿透的好处及优势!

本例使用的是Archcraft最新版,首先我们先检查Archcraft中ssh 服务状态是否正常运行,并测试本地局域网IP连接是否正常!

1. 本地SSH连接测试

首先检查ssh 服务运行状态,输入sudo systemctl status sshd查看运行状态,active表示运行正常

image-20240125153116265

ssh 服务运行正常后,我们在外部设备上使用Archcraft 局域网IP进行ssh 连接,可以看到也是连接成功,Archcraft 默认用户名密码都是:liveuser,本地测试没有问题后,下面我们在Archcraft中安装cpolar内网穿透软件,实现远程也可以进行ssh 连接,不受局域网限制!

image-20240125153455305

2. Archcraft安装Cpolar

Archcraft是一个基于Arch Linux的Linux发行版,可以使用cpolar Linux 安装方式一键快捷安装,终端的命令界面,我们输入下面指令,如首次使用,可以在下方官网链接中注册账号!

cpolar官网地址: https://www.cpolar.com

  • 使用一键脚本安装命令
curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash
  • 向系统添加服务
sudo systemctl enable cpolar
  • 启动cpolar服务
sudo systemctl start cpolar

Cpolar安装和成功启动服务后，内部或外部浏览器上通过局域网IP加9200端口即:【http://192.168.xxx.xxx:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可

image-20231222140202951

3. 配置 SSH公网地址

登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道：

  • 隧道名称：可自定义，注意不要与已有的隧道名称重复
  • 协议：tcp
  • 本地地址：22
  • 域名类型：临时随机TCP端口(首次使用选择随机地址测试)
  • 地区：选择China

点击创建

image-20240125154500596

然后打开左侧在线隧道列表,查看刚刚创建隧道后生成的 ssh TCP连接的地址,这个地址就是公网连接地址,我们可以在任意设备上使用该地址进行ssh 连接

image-20240125154540321

4. 公网远程SSH连接

上面在cpolar中创建了ssh 的 公网地址,接下来我们在其他设备上使用公网地址进行ssh 远程连接测试,在Windows 系统命令行进行连接测试,按照ssh 格式输入命令后,可以看到连接成功,执行命令可以列出相关目录!

image-20240125154822556

同样我们使用ssh 连接工具,也可以正常连接,在工具中输入cpolar tcp 公网地址.以Secure CRT为例

image-20240125155217342

我们也可以看到也是可以连接成功,这样我们一个远程ssh 地址就设置好了,无需公网IP和公网服务器即可远程Archcraft!

image-20240125155351143

小结

为了更好地演示，我们在前述过程中使用了Cpolar生成的隧道，其公网地址是随机生成的。

这种随机地址的优势在于建立速度快，可以立即使用。然而，它的缺点是网址是随机生成，这个地址在24小时内会发生随机变化，更适合于临时使用。

我一般会使用固定TCP域名，原因是我希望将地址发送给同事或客户时，它是一个固定、易记的公网地址，这样更显正式，便于流交协作。

5. 固定SSH公网地址

以上步骤使用的是随机临时tcp端口地址，所生成的公网地址为随机临时地址，该公网地址24小时内会随机变化。我们接下来为其配置固定的TCP端口地址，该地址不会变化，设置后将无需每天重复修改地址。

配置固定tcp端口地址需要将Cpolar升级到专业版套餐或以上。

登录Cpolar官网，点击左侧的预留，找到保留的tcp地址，我们来为SSH保留一个固定tcp地址：

  • 地区：选择China
  • 描述：即备注，可自定义

点击保留

image-20240125155549560

地址保留成功后，系统会生成相应的固定公网地址，将其复制下来

image-20240125155725347

再次打开cpolar web ui管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到我们上面创建的TCP隧道，点击右侧的编辑

image-20240125155807306

修改隧道信息，将保留成功的固定tcp地址配置到隧道中

  • 端口类型：修改为固定tcp端口
  • 预留的TCP地址：填写官网保留成功的地址，

点击更新(只需要点击一次更新即可)

image-20240125155904013

隧道更新成功后，点击左侧仪表盘的状态——在线隧道列表，可以看到公网地址已经更新成为了和我们在官网固定的TCP地址和端口一致。

image-20240125155928982

6. SSH固定地址连接

固定好了地址后,使用我们固定的TCP地址进行连接,可以看到连接成功,一个永久不变的固定地址就设置好了
image-20240125160146691

7. 结语

今天的分享到这里就结束啦！如果觉得文章还不错的话，可以三连支持一下，春人的主页还有很多有趣的文章，欢迎小伙伴们前去点评，您的支持就是春人前进的动力！

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1422345.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

5款简单好用的软件，总有一款适合你

5款简单好用的软件，总有一款适合你

​ 今天为大家推荐五款不常见但好用的win10软件，它们都有着各自的特色和优势，相信你会喜欢的。 1.文件传输——FileZilla ​ FileZilla是一款开源的FTP软件，支持FTP、SFTP和FTPS协议，可以实现文件的上传和下载。FileZilla具有多…
阅读更多...
远程访问@HttpExchange

远程访问@HttpExchange

提示：这是SpringBoot3以上的新特性。 远程访问HttpExchange 一、webClient二、Http 服务接口的方法定义三、声明式 HTTP 远程服务1.组合使用注解2.使用单个注解3.定制 HTTP 请求服务 四、总结1.部分方法过时2.过时的方法详解 远程访问是开发的常用技术，一…
阅读更多...
KVM-安装-使用-迁移

KVM-安装-使用-迁移

一. KVM安装 1. 基础安装 # 下载源 curl -o /etc/yum.repos.d/Centos-7.repo http://mirrors.aliyun.com/repo/Centos-7.repo# 安装基础软件 yum -y install tree vim wget bash-completion bash-completion-extras lrzsz net-tools sysstat iotop iftop htop unzip nc nmap …
阅读更多...
Qt关于qss文件的添加使用

Qt关于qss文件的添加使用

把ui设计得更加的养眼，肯定需要对控件的属性进行设置，qt中就是关于qss文件的使用。 那么如何创建和添加qss文件呢 1.新建一个文本文件的txt 2.将文本文件的后缀改为qss（类比html） 3.放置到项目的资源文件夹下 4.添加资源文件 5.在…
阅读更多...
基于Kubernetes的微服务架构，你学废了吗？

基于Kubernetes的微服务架构，你学废了吗？

至于服务网关，虽然保留了 Zuul，但没有采用 Kubernetes 的 Ingress 来替代。这里有两个主要考虑因素：首先，Ingress Controller 并非 Kubernetes 的内置组件，有多种可选方案（例如 KONG、Nginx、Haproxy 等&am…
阅读更多...
asdf安装不同版本的nodejs和yarn和pnpm

asdf安装不同版本的nodejs和yarn和pnpm

安装asdf 安装nodejs nodejs版本 目前项目中常用的是14、16和18 安装插件 asdf plugin add nodejs https://github.com/asdf-vm/asdf-nodejs.git asdf plugin-add yarn https://github.com/twuni/asdf-yarn.git可以查看获取所有的nodejs版本 asdf list all nodejs有很多找…
阅读更多...
Wireshark网络协议分析 - TCP协议

Wireshark网络协议分析 - TCP协议

在我的博客阅读本文 文章目录 1. 基础2. 实战2.1. 用Go写一个简单的TCP服务器与客户端2.2. Wireshark抓包分析2.3. 限制数据包的大小——MSS与MTU2.4. 保证TCP的有序传输——Seq，Len与Ack2.5. TCP头标志位——URG，ACK，PSH，RST&…
阅读更多...
【前端素材】bootstrap3 实现地产置业公司source网页设计

【前端素材】bootstrap3 实现地产置业公司source网页设计

一、需求分析 地产置业公司的网页通常是该公司的官方网站，旨在向访问者提供相关信息和服务。这些网页通常具有以下功能： 公司介绍：网页通常包含有关公司背景、历史、核心价值观和使命等方面的信息。此部分帮助访问者了解公司的身份和目标。 …
阅读更多...
visual studio2022专业版安装步骤

visual studio2022专业版安装步骤

目录 一、Visual studio下载二、创建C#项目——Hello World三、专业版秘钥激活 一、Visual studio下载 首先进入下载官网 先下载2022专业版，等等后面还需要选环境 我勾选了以下几个和c#开发有关的，后面缺什么还可以再安装所有以少勾了问题也不大 然后…
阅读更多...
solidworks 焊接型材库

solidworks 焊接型材库

型材库中有大部分型材 H型钢有49种 八角钢有40种 扁钢有60种 不等边钢有84种 槽钢有41种 也可以按照自己需要的去添加 下载地址https://download.csdn.net/download/jintaihu/19347986
阅读更多...
《金融电子化》昆仑银行在应用性能监控（APM）平台的实践与探索

《金融电子化》昆仑银行在应用性能监控（APM）平台的实践与探索

《金融电子化》昆仑银行在应用性能监控（APM）平台的实践与探索 中国人民银行印发的《金融科技发展规划（2022-2025年）》是对金融科技发展的重要引领。规划强调了金融科技在推动金融行业现代化转型、提升金融服务效率和风险防控水平…
阅读更多...
体验 AutoGen Studio - 微软推出的友好多智能体协作框架

体验 AutoGen Studio - 微软推出的友好多智能体协作框架

体验 AutoGen Studio - 微软推出的友好多智能体协作框架 - 知乎 最近分别体验了CrewAI、MetaGPT v0.6、Autogen Studio，了解了AI Agent 相关的知识。 它们的区别 可能有人要问：AutoGen我知道，那Autogen Studio是什么？ https://g…
阅读更多...
直播不仅可以带货，还可以远程协作

直播不仅可以带货，还可以远程协作

直播是一种非常直观高效的信息共享模式，目前直播带货比较火，但我也不懂，现就我涉及的领域和实践做一些分享，目前我所做的直接互动分发系统在软硬件全系统闭环下，结合100ms级的低延迟，基本可以让人有深入其境…
阅读更多...
Vue_Router_守卫

Vue_Router_守卫

路由守卫：路由进行权限控制。 分为：全局守卫，独享守卫，组件内守卫。 全局守卫 //创建并暴露 路由器 const routernew Vrouter({mode:"hash"//"hash路径出现#但是兼容性强，history没有#兼容性差"…
阅读更多...
ImageNet预训练图像分类模型预测单张图像

ImageNet预训练图像分类模型预测单张图像

导入基础工具包 import osimport cv2import pandas as pd import numpy as npimport torchimport matplotlib.pyplot as plt %matplotlib inline 计算设备确定 # 有 GPU 就用 GPU，没有就用 CPU device torch.device(cuda:0 if torch.cuda.is_available() else c…
阅读更多...
pytorch学习笔记（十二）

pytorch学习笔记（十二）

以下代码是以CIFAR10这个10分类的图片数据集训练过程的完整的代码。 训练部分 train.py主要包含以下几个部件： 准备训练、测试数据集用DateLoader加载两个数据集，要设置好batchsize创建网络模型（具体模型在model.py中）设置损失函…
阅读更多...
深入理解G0和G1指令：C++中的实现与激光雕刻应用

深入理解G0和G1指令：C++中的实现与激光雕刻应用

系列文章 ⭐深入理解G0和G1指令：C中的实现与激光雕刻应用⭐基于二值化图像转GCode的单向扫描实现⭐基于二值化图像转GCode的双向扫描实现⭐基于二值化图像转GCode的斜向扫描实现基于二值化图像转GCode的螺旋扫描实现基于OpenCV灰度图像转GCode的单向扫描实现基于Op…
阅读更多...
Apple Pencil如何连接iPad？这里提供详细步骤

Apple Pencil如何连接iPad？这里提供详细步骤

如果你刚拿起一支Apple Pencil，想和iPad一起使用，你需要先连接设备。将Apple Pencil与iPad配对的方法因你拥有的铅笔而异。 一旦你将Apple Pencil连接到iPad，你就可以利用这些方便的功能。你可以记下手写笔记，使用Scribble功能&a…
阅读更多...
H5 嵌套iframe并设置全屏

H5 嵌套iframe并设置全屏

H5 嵌套iframe并设置全屏 上图上代码 <template><view class"mp-large-screen-box"><view class"mp-large-screen-count"><view class"mp-mini-btn-color mp-box-count" hover-class"mp-mini-btn-hover" clic…
阅读更多...
QEMU - e1000全虚拟化前端与TAP/TUN后端流程简析

QEMU - e1000全虚拟化前端与TAP/TUN后端流程简析

目录 1. Host -> Guest 2.Guest ->Host 3. 如何修改以支持TUN设备的后端&#xff1f; 4. 相关 QEMU 源码 5. 实验 1. Host -> Guest 2.Guest ->Host 3. 如何修改以支持TUN设备的后端&#xff1f; 1. 简单通过后端网卡名字来判断是TUN还是TAP。 2. 需要前端全…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023