艾锑知识 | 通过ssh反向连接内网主机的方法(防火墙的主机)
2020-03-10 15:18 作者：艾锑无限 浏览量：
中小微企业生存的五大法则
为什么中小微企业的存活率这么低呢?
第一,创业失败创始人难辞其咎,我们在学校里是没有一堂课是教如何创业,如何才能创业成功,即使现在有很多大学尝试着在学校开办一些创业的课程,也不系统,更不专业,因为创业是一件极其复杂的工作,是需要多项技能的集合以及熟练的运用才有可能应对突如其来的变化,创业初期就像一艘孤独的小船面对波涛汹涌的大海,但船长从来都没有开过任何一艘船驶出过海港,风浪来的时候,只有慌张和恐惧,最后被海水吞没.
第二,创业失败是价值观不统一,方向不一致,团队不团结,风平浪静,风和日丽,其实没什么关系,大家都在享受阳光带来的美好和快乐,只有遇到风浪,生死攸关或个人利益受到极大冲突时,人性的弱点才会突显,当每个人只盯着个人得失或眼光短浅时,如果这个时候创始人没有力挽狂澜,强大的信念和人格魅力来一统所有人的行动准则,在危机中迟疑,就等于在死神面前跳舞,当年阿里的“中国供应商”客户涉嫌欺诈事件,如果不是马云明察秋毫,当即立断,我相信也不会有今天阿里世界霸主的地位.
第三,创业失败是固步自封,看不见高山,如果我们只能看见自己的山最高,没有走出去,没有学习的心态,没有敬畏之心,很快时代就会把我们淘汰,当年的诺基亚,柯达就是最好的例子.无论企业多大,都要有一颗创业的心,永远相信还能做的更好,还可以再创新,还会想出其它的可能性.真正的对手不在外面,而在我们心中,心中无敌,才能无敌于天下.
第四,创业失败是误解了”客户是上帝”,上帝并不是时时都知道自己要什么,我们不能只限于客户表面的表达就决定了他们的需求,很多企业死就死在客户的假需求中,看起来好像是客户追求的产品,需要的服务,但实际当产品生产出来,当服务送到客户面前,并没有真正吸引到客户的注意,愿意为此而买单,核心本质就是我们曲解了”客户是上帝”这句话,真正的上帝是不会当自己是至高无上的,也不会对品质无底限的追求,更不会对服务没有节制要求,其实客户就是客户,他们绝大部分人都是普通人,有着普通人的欲望,有着普通人的不满足,有着普通人想要花更少的钱却要得到更多的意识,他们的只忠诚于更便宜更高的品质,这一切都是企业需要认知到的本质,不然你的”上帝”是不会为你持续付费的.
第五,创业失败是讲多了人情讲少了制度,公司小,三五个人可以不需要任何制度,甚至也不需要任何系统,因为那时彼此联结非常深,情感的能量可以唤醒每个人的斗志和决心 ,但当企业发展到几十个人甚至几百个人时,那种深深的联结感很难在感受到,人性的弱点就会被环境所唤醒,就会被利益所绑架,就会被自私所控制,但也不是有了制度就有了保障,制度是人的工具,制度最终是服务于人,只有促进发展的制度,可能激励人性向善的制度才能长久, 反之亦然.
如果你想想创立一家公司?
如果你是一家刚刚开始创业的公司?
如果你现在在创业的过程中遇到了挑战?
结合上面的五大常见创业失败,我们总结出来了五个可以让你有更大成功机率的法则,可以让你活的更久一些,但不保证你一定成功,因为事事变化,因缘和合,万法无常,只能随机而变.
第一法则:准备自己
创始人需要自我审视,首先要准备好自我牺牲的精神,要做好大海有风暴的思想准备,其次利用一切可以实践的机会去锻炼自己的综合能力,不仅仅相信前辈和书本的声音,更需要相信实战后带来的思考和反思.即要有远大的理想和抱负,又要有脚踏实地做好每一件事的决心.
第二法则:认识自我
创始人要极早的认识自我,想清楚为什么要创业比创业更重要,清晰明确的了解自己的价值是什么?什么是自己会坚持的,什么是自己抗拒的,混乱的价值观就会吸引五花八门的人,企业内部的斗争都是创始人自己思想的斗争,初创企业所呈现出来的一切现象都是创始人内在的显化.当年阿里快速成长,内部也出现了一系列的问题,但极其智慧的马云没有去解决这些问题,反而把自己关在道观中整整7天,最后终于想明白了三个问题:我要什么,我有什么,我要放弃什么,当他想清晰这三个问题后,并向全公司传递出来,最后所有那些纷繁复杂的问题都不解自明.
第三法则:持续打开
创始人的天花板就是企业的天花板,企业无法突破,就是创始人没有突破自己,突破其实不容易,因为固有的观念就像万里长城一样,非一日之功,是多少个春夏秋冬,严寒酷暑的积累和沉淀,这些不是没有价值,而是帮助过我们创了价值,让我们来到了今天这一步,但如果我们期望有一个更大的世界,就需要放下它们,放下我们曾经一直的坚持和执着,打开自己,让自己接纳一个全新的可能性,也许过不了多久,我们又会把这些新的东西奉为圭臬但只要我们还想看到一个更大的可能性,就需要再次打开自己,重新建立认知,我们一生都是在打开和重建过程中,直到生命的终结,又一切回归原点.
第四法则:回归本质
创始人刚开始需要和团队一起参与战斗,甚至做具体细节工作,因为初创需要激情来点燃,而创始人是这个团队最有激情的一个人,初创团队需要有人带动去点燃更大的燃料.当所有团队和部门走向正轨时,创始人更大的价值是深度的思考,有效的区分,精神的引领和正确的选择.
企业越来越大,事情就会越来越多,如果没有一个清醒的大脑保持深度的思考,就像让企业很多人很忙,忙是一种现象,并不代表有价值,只有透过深度思考发现事物的本质,才知道忙什么才是最重要的,
懂得有效的区分是一个领导者必须掌握的能力, 《尼布尔的祈祷文》说:”上帝，请赐予我平静，去接受我无法改变的。给予我勇气，去改变我能改变的，赐我智慧，分辨这两者的区别。”只有具备分辨的智慧,才不会让自己误入歧途.
创始人要有强大的精神力量,让所有员工感受到这股力量,因为所有的成功都离不开一个伟大的精神领袖,就像苹果的乔布斯,微软的比尔盖茨和阿里的马云.
选择比努力更重要,这句话告诉我们顺势而为的选择可以让我们在同样的努力情况下获得不同的结果,如何才能具备这样明智选择的能力呢,强大的深度思考能力和有效的区分能力就可以帮到我们看见正确的选择.
第五法则:创造系统
创始人是人,是人就会有七情六欲,就会有生老病死,就会有悲欢离合,这些人性的因素会让我们很不稳定,但企业能持久有效的运转一定是在稳定的能量下运行,所以不能始终靠人来推动,企业想要活的久一定是有内生的系统,只有建立一个自动运转的系统才能保持稳定健康的成长.
艾锑知识 |通过ssh反向连接内网主机的方法(防火墙的主机)
一.用ssh反向连接内网主机
可以通过ssh反向连接到内网主机（有防火墙的主机）
好，下面是步骤：
0. 在两侧都安装ssh
1. 在被控端运行ssh -f -N -R 10000:localhost:22 username@主控端ip。这里的10000和22是端口号，也就是说，在主控端10000端口和被控端的22端口上建立了一个通道。
2. 在主控端运行 ssh username@localhost -p 10000。这里的username是你被控端的username，10000就是刚才的那个端口号。
ok了。
二.SSH公钥(public key)验证
也就是如何不用密码的SSH登录… 本讲解适用于Client/Server都使用OpenSSH的情况(商业版SSH的key文件格式有所不同，这里的方法直接使用是无效的)。
目标: Client 免输密码ssh登录Server
SSH支持多种登录验证方式，我们默认使用的是键盘交互方式(keyboard- interactive)，也就是手工输入密码的那种。这里我们要改成公钥(publickey)验证方式，并且设置
passphrase为空，以达到免输密码登录的目的。
1. Client端:
cd ~/.ssh
#产生公钥文件(id_dsa.pub)和私钥文件(id_dsa), 类型DSA, 长度1024 bits
#注意询问passphrase的时候直接回车
ssh-keygen -t dsa -b 1024
#将公钥复制到远程主机去
scp id_dsa.pub Server:~/.ssh/id_dsa.pub.Client2. Server端:
cd ~/.ssh
#将Client的公钥放入Server的信任列表
cat id_dsa.pub.Client >> authorized_keys
#更新权限，很重要
chmod 0600 *从此以后Client SSH登录Server就不要手工输入密码了。
三.备注 – SSH常见术语及对应的解释
前提：内网机器能访问外网机器，但是只有局域网IP
首先要设置信任关系。
然后在内网机器上运行脚本auto.sh（我这里设置时每小时运行一次，保持连接40分钟，如果不连接会自动断开）
#!/bin/bash
ssh -R 2222:localhost:22 root@外网机器IP “touch login; sleep 2400; touch logout”
需要登录内网机器时，使用如下命令即可
ssh -p 2222 root@localhost
最近想在家里登录公司的机器查看代码，期间碰到了一些问题，因为公司里的机器是没有对外IP的，而且请网管做个端口映射也比较麻烦，所以在家里不能直接连接到公司的机器上。在网上搜索了一下，找到了ssh反向连接这个解决方法，成功解决了不能直接连接的问题，并对反向连接的实现感兴趣，按照自己的想法，写了一个简单的示例。
SSH反向连接的使用
1、什么是反向连接？
反向连接是指主机A（受控端）主动连接主机B（控制端），在主机A和主机B之间建立一个远程连接，通过这个连
接主机B可以主动的向主机A发送一些请求。
2、为什么需要主机A主动去连接主机B呢？
这是因为主机A在局域网内，如果没有对主机A进行端口映射，对于主机B来说主机A是不可见的，如果在主机B这边向主机A发送连接请求，这个请求是不可达的。而主机B有自己独立的IP，对于主机A来说是可见的，可以直接向主机B请求连接。
3、SSH反向连接的过程
方法就是主机A主动去连接主机B，主机B响应主机A的连接请求，它们之间就建立了一个远程连接。然后主机B在本地再创建一个本地连接，重定向到主机A和主机B刚才建立的远程连接上，之后对这个本地连接的操作都会反馈到远程连接上去。整个过程类似于文件的DUP，这就在主机A和主机B之间建立了连接通道，此时对于主机B来说，主机A已经是可见了。
连接流程如下：
3.1、主机A ssh客户端向主机B sshd服务端发送请求，建立远程连接。
3.2、主机B sshd服务端创建本地连接很远程连接的映射（反向连接通道）。
3.3、主机B ssh客户端向主机B sshd服务端的连接通道发送请求， 建立主机B ssh和主机A sshd的连接。
完成连接后，主机A对于主机B可见的形式就是存在于主机B的那个本地连接。
4、为什么需要在主机B对远程连接映射一个本地连接？
反向连接就是CS架构，不过是受控端主动向控制端请求连接，让它们之间的连接建立。传统的CS方式是可以解决主机A和主机B之间的连接问题，但是那样主机A和主机B的连接方式并不灵活，两者之间能做的事情，只能是CS之际协议规定的事情。在主机B上建立了主机A的连接映射后， 对于主机B来说主机A已经不是局域网内那台不可见的主机，主机A已经是存在主机B的一台可见主机，这样就消除了局域网和广域网的阻碍。 主机A和主机B之间建立的那个远程连接就是主机A和主机B的通道－“网线”。
5、SSH反向连接的使用
要建立反向连接，首先在主机A上运行：
代码: ssh -f -N -R 10000:localhost:22 lyb@jb51.net
10000是主机B上的本地连接端口， 22是主机B上远程连接的那个端口， lyb@jb51.net是主机B的地址
连接上后，会需要输入密码。连接成功后，SSH反向连接就建立起来了。要连接到主机A，在主机B上运行：
代码: ssh lyb@localhost -p 10000
即可。
—————————-
内网主机A（192.168.1.1） 外网主机 B（100.100.100.100）
正常情况 可以从内网主机A 通过ssh 连接到外网主机B
#ssh username@100.100.100.100
现在需要 通过外网主机B 连接 内网主机A
原理：
利用ssh自身功能， 建立 主机B 到主机A 的连接通道。
操作：
1.在主机A上建立通道
ssh -NfR 2222:localhost:22 httpd@100.100.100.100 -p 22
注释： -Nf 命令在后台运行
-R 建立反向通道
2222 在主机B上建立端口映射
localhost:22 将主机B端口2222 映射到主机A端口22上
httpd@100.100.100.100 远程登录主机B用户名及IP
-p 22 主机B ssh登录端口
执行后可以查看进程
ps axu |grep ssh
ssh -NfR 2222:localhost:22 httpd@100.100.100.100
2.登录主机B
查看已经建立好的映射端口
netstat -antp
tcp 0 0 127.0.0.1:2222 0.0.0.0:* LISTEN -
登录内网主机A
ssh -p 2222 httpd@localhost
注释：
-p2222 已建立到内网主机A的映射端口
httpd 内网主机A的ssh 登录用户
@localhost 可以看到映射端口只监听到127.0.0.1 上
执行命令后显示登录成功，则大功告成
PS：
1. 如果用key登录则无须输入密码
2. 如果报错： Permission denied (publickey,gssapi-with-mic).
key不对或者key用户不对。
使用的过程中碰到一个问题， 就是在主机A上发起请求的时候， 需要输入密码。 如果我在家里， 不可能跑到公
司了去输入密码。于是用ssh public key的方法和写一个脚本来解决。脚本如下：
复制代码
代码如下:
#!/bin/bash
while true;do
RET=`ps ax | grep "ssh -f -N -R 10000:localhost:22" | grep -v "grep"`
if [ "$RET" = "" ]; then
echo "restart ssh server"
ssh -f -N -R 10000:localhost:22 lyb@hahalee.jb51.net
fi
sleep 10
done
脚本的作用就是监控反向连接的服务， 在被异常中断的时候重启， 使用了SSH公钥后， 也不必跑到公司输入密码了。
相关文章
IT电脑维护外包
关闭