Serveur personnel de nuage bras (7 / 12 étapes)

Étape 7: La redirection de Port

Plus résidentiels ordinateurs fonctionnent derrière un routeur avec un pare-feu.  Cela signifie que tout le trafic internet se rend à un ordinateur du réseau domestique de LAN doit être passé à travers un port sur le routeur tout d’abord.  Si, par exemple, vous essayez de scanner votre routeur avec nmap, vous devriez voir que le port 80 est ouvert.  C’est le port par défaut HTTP qui autorise le trafic internet à couler dans et hors de votre réseau local.  Il est fréquent d’avoir seul port 80 et 443 ouvert sur un routeur, mais n’importe quel port peut être ouvert ou fermé à votre goût !

Nous allons mettre en place un serveur SSH sur le réseau domestique et ont fonctionner sur réseau étendu donc nous pouvons nous connecter à lui quand nous sommes allées et venues.  La première chose à faire est de modifier le routeur donc il transfère les connexions sur le serveur de bras.  Ouvrez un navigateur web et tapez 192.168.0.1 (ou quoi que ce soit tant que le dernier chiffre est 1) pour se connecter à l’interface de configuration de votre serveur.  Il devrait y avoir une page appelée Setup ou quelque chose de similaire, cliquez sur qui et passez à la section Port Forwarding.  Entrez l’adresse IP du serveur bras et assurez-vous que vous définissez le même numéro pour le port de départ et le port de fin (c’est pour accepter une connexion et le pousser à travers l’autre côté du routeur à l’aide d’un port spécifique).

Le port SSH par défaut est de 22, donc si vous voulez utiliser qui vient de mettre le port forwarding pour travailler sur le port 22 et qu’il devrait être.  Malheureusement plusieurs réseaux publics bloquent les transmissions sur le port 22 donc lorsque vous essayez de vous connecter sur votre serveur de bras, vous serez frappé leur pare-feu.  Heureusement, le port HTTP est ouvert sur pratiquement tous les réseaux, donc si le serveur SSH bras est sur le port 80, vous devriez être capable de se connecter sans problème !  Dans cette commande sur votre ordinateur de bras de modifier /etc/ssh/sshd_config :

$ vi /etc/ssh/sshd_config

#Port 22 <--changer cela
#AddressFamily tout
#ListenAddress 0.0.0.0
#ListenAddress::

Port 80 <--à cela !
#AddressFamily tout
#ListenAddress 0.0.0.0
#ListenAddress::

Redémarrez le serveur SSH avec ceci :

$ /etc/init.d/ssh restart

Maintenant le SSH pour votre ordinateur de bras n’accepte que les connexions utilisant le port 80.  Prenez note de votre IP WAN en soit en vérifiant votre routeur ou votre recherche sur Google « What 's my ip? ».  Essayez de vous connecter sur votre serveur de bras à l’aide de l’adresse IP WAN et le port SSH, que vous avez choisi pour s’assurer que tout fonctionne.