Accès proxy à l'intranet : deux méthodes de tunnel SSH à travers les pare-feu de l'entreprise

La logique sous-jacente de la pénétration des pare-feu : comment les IP proxy fonctionnent avec SSH

Les pare-feu des entreprises limitent souvent les requêtes sortantes sur des ports spécifiques, mais il est plus courant d'ouvrir le port SSH (22) pour la gestion à distance. Pour tirer parti de cette fonctionnalité, nous pouvons utiliser la commandeIP proxyCréer des tunnels cryptés pour déguiser d'autres protocoles en communications SSH. Cette solution permet de maintenir la conformité des activités du réseau tout en permettant l'accès à des systèmes spécifiques de l'entreprise.

Méthode 1 : transfert de port local en pratique

Scénario : besoin d'accéder à la base de données de l'intranet depuis l'extérieur (en supposant qu'elle fonctionne sur 192.168.1.100:3306).

Procédure d'exploitation :
1) Obtenir l'adresse d'un serveur proxy high stash via ipipgo (par exemple, 45.76.123.88:30001).
2. l'exécution locale des ordres :
ssh -L port local:adresse de destination:port de destination proxy nom d'utilisateur@proxy IP
Exemple : ssh -L 3307:192.168.1.100:3306 user@45.76.123.88 -p 30001
3. lorsque l'outil de base de données local se connecte à 127.0.0.1:3307, le trafic est transmis à la base de données intranet par l'intermédiaire d'un serveur proxy.

Méthode 2 : Programme de transfert dynamique de port

Scénario : nécessité d'accéder à plusieurs services sur différents ports de l'intranet

Procédure d'exploitation :
1. sélection des nœuds proxy ipipgo qui supportent le protocole SOCKS5
2. l'exécution locale des ordres :
ssh -D port d'écoute local proxy nom d'utilisateur@proxy IP
Exemple : ssh -D 1080 user@45.76.123.88 -p 30001
3. configurer le paramètre proxy du navigateur/de l'application sur SOCKS5://127.0.0.1:1080
4. tout le trafic est acheminé par le tunnel SSH via les serveurs proxy.

Questions fréquemment posées

Q：Pourquoi la vitesse d'accès est-elle lente après la connexion ?
R : Il est recommandé de modifier l'emplacement géographique du nœud proxy ipipgo et de choisir un nœud dont la latence est inférieure à 150 ms. Il est recommandé d'utiliser des proxys résidentiels plutôt que des proxys de centres de données pour la redirection dynamique.

Q : Comment assurer la stabilité de la connexion ?
R : L'IP résidentielle statique de longue durée fournie par ipipgo, associée au paramètre TCPKeepAlive de SSH, peut maintenir une connexion ininterrompue pendant plus de 8 heures.

Q : Que se passe-t-il si je dois utiliser les deux méthodes ?
Il est recommandé d'utiliser différents nœuds proxy pour différentes méthodes de transfert afin d'éviter un seul point de défaillance.

Points pour choisir les services d'une agence

La clé d'une mise en œuvre réussie de la tunnellisation SSH réside dans trois caractéristiques du service proxy :
1. intégrité du protocoleipipgo supporte SSH/SOCKS5 full stack (pile complète)
2. Pureté IPLes IP résidentielles sont moins susceptibles d'être signalées comme des nœuds à risque par les pare-feux.
3. diversité des portsLes ports d'accès : Fournir une capacité d'accès à des ports non standard (par exemple, 30001-30050)

En rationalisant l'action d'ipipgoIP résidentielle statiqueavecRotation dynamique des adresses IPIl peut répondre aux exigences d'une exploitation et d'une maintenance stables à long terme, ainsi qu'à des scénarios spéciaux nécessitant des changements fréquents de l'IP d'exportation. Les ressources de nœuds couvrant 240 pays sont particulièrement adaptées à l'architecture de réseau distribué des entreprises multinationales.