使用socks5bt365体育在线网址实现SSH安全登录
luckcy 发布于 2019-05-23

   要是远程直接登录服务器的话,可能存在一些安全问题,于是会采用某种方式来提高登录的安全性,如:
  1、建立***连接通道,***的传输是管道加密的,很安全。推荐使用,后续推出相关文章,敬请关注~
  2、利用公钥和密钥传输,现在很多ssh客户端都有生成密钥对的功能,密钥对也很方便管理。如果公司运维人员辞职 只需要删除该人员的公钥就可以了。
  3、socks5bt365体育在线网址,跳板登录。socks5很方便,正在使用中。下面会介绍下socks5的使用方法
    4、其他待补充
  
一、测试环境:
  socks5bt365体育在线网址服务器:192.168.52.199
  应用服务器:192.168.52.175
  客户端:192.168.52.0/24
  实验结果:客户端通过socks5服务器(192.168.52.199)登录192.168.52.175应用服务器。

二、Socks5bt365体育在线网址服务器配置
   请参考本博客的文章http://lxsym.blog.51cto.com/1364623/769691
  
三、应用服务器相关配置
    做ssh登录限制,方法很多,使用host限制;使用iptables防火墙等,下面介绍一下host限制()
hosts.allow和hosts.deny是有配置顺序的,要先allow后deng切记。
  [root@lx_jira_svn_s1 ~]# vi /etc/hosts.allow
  sshd:192.168.52.0/24,192.168.52.175 #允许192.168.0.的网段访问本机
  [root@lx_jira_svn_s1 ~]# vi /etc/hosts.deny
  sshd:ALL 禁止所有人访问本机

设置完毕!

另:下面继续介绍一下,必须使用Secure CRT防火墙策略才能登录的配置

1、添加ss5_test.ini文件,内容如下:
S:"Firewall Type"=SOCKSv5_USERPASS
S:"Firewall Address"=192.168.52.199
D:"Firewall Port"=00002a88
S:"Proxy Prompt"=test
S:"Proxy Command"=123
S:"Firewall User"=test
S:"Firewall Password"=42e5552a73d766

2、设置应用服务器
[root@lx_jira_svn_s1 ~]# vi /etc/hosts.allow
  sshd:192.168.52.199,192.168.52.175 #只允许通过192.168.0.199跳转才能访问本机
[root@lx_jira_svn_s1 ~]# vi /etc/hosts.deny
  sshd:ALL 禁止所有人访问本机

效果查看:

如果防火墙None,就无法登录。
以上都测试通过,大家若遇到问题,可以留言告之~

推荐阅读