安全的远程Linux服务器一 Bitvise SSH Client证书连接_网络安全检测|网络安全服务|网络安全扫描-香港墨客投资

安全的远程Linux服务器一 Bitvise SSH Client证书连接

时间:2018-04-19 01:02 来源:网络整理作者:墨客科技点击:次

安全的远程Linux服务器一 Bitvise SSH Client证书连接

公司使用了云主机，大部分云服务器没有公网ip，要连接这些没有公网ip的云服务器可以通过vpn方式和ssh隧道方式进行远程。ssh隧道支持密码认证和证书认证，使用ssh隧道连接比pptp方式的vpn更稳定和安全。

1、实验环境介绍
使用vmware模拟云主机的网络
ssh-gateway 模拟有公网ip地址的云主机，网卡1 使用nat模式模拟公网网卡，网卡2使用custom模式的网络，模拟云网络
ssh-server1 模拟没有公网ip地址的云主机，只有一张网卡使用custom，物理机无法通过网络访问，模拟云网络

2、安装Bitvise SSH Client

3、通过密码认证连接Linux
在Login选项卡中设置"Server"中的"Host"为有公网ip的云服务器的外网地址，在"Authentication"中设置登录的用户名为root，并输入密码保存

安全的远程Linux服务器一 Bitvise SSH Client证书连接

在Services选项卡中设置 SOCKS中的"Listen Interace"为127.0.0.1，"Listen Port“为 7777(可以任意指定，只要不和物理上的端口冲突就可以)。这里的设置用来和SecureCRT连接时使用。点击 "Save profile as"将配置保存成一个文件，用于下次连接时使用。

安全的远程Linux服务器一 Bitvise SSH Client证书连接

4、配置secureCRT
点击CRT中的"options"中的“global options",选择Firewalls，点击add

安全的远程Linux服务器一 Bitvise SSH Client证书连接

设置Firewall Propertis，这里设置的"Hostname or IP" 和 "Port“要和之前在Bitvise SSH Client 设置

安全的远程Linux服务器一 Bitvise SSH Client证书连接

5、创建Bitvise SSH Client证书
打开Bitvise SSH Client，在Login选项卡中将 “Authentication"中的 "Initial meth"该文nonie
点击 "User keypair maner" ，打开 “Bitvise Global Keypair Managerment"对话框，并点击“Grenrate new” 创建一个新的证书

安全的远程Linux服务器一 Bitvise SSH Client证书连接

在打开的 “genrate New Keypair"对话框中直接点"Genrate"

安全的远程Linux服务器一 Bitvise SSH Client证书连接

导出私钥，用于crt连接

安全的远程Linux服务器一 Bitvise SSH Client证书连接

导出公钥，选择"OpenSSH format"，保存在任意位置。

安全的远程Linux服务器一 Bitvise SSH Client证书连接

将导出到公钥导入Linux服务器，只要在有公网ip的服务器上导入就可以了
mkdir .ssh
chmod 700 .ssh
cd .ssh
touch authorized_keys
chmod 600 authorized_keys
将刚才导出的公钥粘贴到authorized_keys文件中
修改sshd配置文件，关闭密码登录，设置PasswordAuthentication 的值为no
重启sshd服务

6、通过证书认证连接Linux
新建crt连接，这里的firewall选择none，因为只直接连接

安全的远程Linux服务器一 Bitvise SSH Client证书连接