SSH Reverse Tunnel

C - Client - kann beliebiger Benutzer sein
S - Server - muss unter root (weil Ports unter 1000 zugegriffen werden)

1. C:

ssh-keygen -t rsa -b 4096
cat /root/.ssh/id_rsa.pub

→ Public Key in 2. nutzen

2. S

nano /root/.ssh/authorized_keys
nano /etc/ssh/sshd_config

GatewayPorts yes
ClientAliveInterval 60
ClientAliveCountMax 2

netstat -tulpn

→zum monitoren, ob was rein kommt

3. C

ssh -p 22 -N -R 8080:localhost:8000 root@129.159.10.245

→damit kann getestet werden, ob eine Verbindung möglich ist →ggfs. -i pfadzumprivkey

4. C

autossh -M 0 -f -o ConnectTimeout=10 -o ServerAliveInterval=60 -o ServerAliveCountMax=2 -p 22 -N -R 8080:localhost:8000 root@129.159.10.245

→ggfs. mit ps aux | grep ssh die PID suchen und mit kill PID wieder killen

crontab -e

@reboot autossh -M 0 -f -o ConnectTimeout=10 -o ServerAliveInterval=60 -o ServerAliveCountMax=2 -p 22 -N -R 8080:localhost:8000 root@129.159.10.245