ポート マッピングを使用して、パブリック ネットワークのクラウド サーバー ECS 経由でパブリック ネットワーク帯域幅を購入していない他のイントラネット ECS 上のサービスにアクセスできます。 Linux での SSH トンネルと rinetd、Windows での portmap など、ポート マッピング ソリューションは多数あります。この記事では、rinetd と ssh トンネルの設定方法を簡単に紹介します。

:

apt-get install rinetd -y

1.rinetdパッケージをダウンロードして解凍します。 :

wget http://www.boutell.com/rinetd/http/rinetd.tar.gz&&tar -xvf rinetd.tar.gz&&cd rinetd

2. 構成を変更してコンパイルします:

sed -i ‘s/65536/65535/g’ rinetd.c# 修改端口范围，否则会报错

3. コンパイルしてインストールします:

mkdir /usr/man&&make&&make install

4.

:

5. 使用法:

rinetd が開始されると、クラウド サーバーの 3306 ポートを介してイントラネット モードでサンプル rds データベースに接続できるようになります。このシナリオを除いて、他のイントラネット ポート転送構成も同様です。ただし、FTP プロトコルのポートはランダムであるため、この方法では転送を実行できません。

さらに、特定の IP または IP セグメントを構成ファイルで許可/拒否できるため、イントラネット ポートのセキュリティが向上します。

SSHトンネル設定方法

パテとECSの間にパブリックIPでSSHトンネルを確立し、ローカルポートフォワーディングを使用してお客様のPC端末上のイントラネットECSやRDSへの直接アクセスを実現し、リモートアクセスを実現します。顧客管理は非常に便利です。

そのデータフローの概略図は次のとおりです:

前提条件

• クライアントPC端末はssh経由でパブリックネットワーク上のECSサーバーにログインできます。

• パブリック ネットワーク上の ECS サーバーは、イントラネットを通じて他のイントラネット ECS サーバーにアクセスできます。

• パブリック ネットワーク上の ECS サーバーは、イントラネット経由で RDS にアクセスできます (ECS のイントラネット IP は RDS のホワイトリストに含まれています)。

クライアント構成

1. クライアントで putty を使用し、パブリック ECS の IP と ssh ポートを入力します

ソース ポート はローカル リスニング ポートです。 宛先 イントラネット ECS サーバーのイントラネット アドレスとポートを入力します。次に、追加をクリックすると、ポート転送レコードが生成され、開くをクリックしてSSH接続を開きます:

ポートフォワーディングと呼ばれており、同様の設定で同じ機能を実現できます。

以上がLinux がポート転送を通じてイントラネット サービスにアクセスするための詳細なグラフィックとテキストの手順の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。