ที่ทำงานของฉันมีการเชื่อมต่ออินเทอร์เน็ตสองจุด มีวิธีที่ฉันสามารถป้องกัน SSH จากการตัดการเชื่อมต่อหรือไม่?


3

ที่ทำงานของฉันมีการเชื่อมต่ออินเทอร์เน็ตแปลก ๆ เรามีสองการเชื่อมต่อ DSL และการเชื่อมต่อสายเคเบิล ผู้ดูแลเซิร์ฟเวอร์ของเราได้ทำการตั้งค่าเพื่อให้เราเตอร์ของเราสลับจากแบบหนึ่งไปอีกแบบไดนามิกเมื่อโหลดสูงเกินไป สิ่งนี้หมายความว่าการเชื่อมต่อของฉันกับโลกภายนอกนั้นมีอยู่สอง IP ที่สลับกันได้อย่างมีประสิทธิภาพ

ฉันมักจะต้องใช้ SSH เพื่อเข้าสู่เซิร์ฟเวอร์ระยะไกล แต่การเชื่อมต่อไม่ได้อยู่นานเพราะหลังจากผ่านไปครู่หนึ่งฉันมักจะชนกับการเชื่อมต่อภายนอกอื่น ๆ มีวิธีที่ฉันสามารถตั้งค่าเพื่อป้องกัน SSH จากการตัดการเชื่อมต่อหรือไม่?


VRRF ถูกกำหนดค่าบนเราเตอร์หรือไม่? มันควรจะมีการเชื่อมโยงที่มีเสถียรภาพโดยผู้ให้บริการเพียง 1 รายและลดการเชื่อมต่อ
Paweł Borowski

1
คุณอาจต้องการดู ร็อก
invert

คำตอบ:


3

ในขณะที่อาจเป็นงานที่ค่อนข้างยุติธรรมและต้องการการเข้าถึงรูทบนเซิร์ฟเวอร์ระยะไกลคุณสามารถตั้งค่าเซิร์ฟเวอร์ OpenVPN นอกเครือข่ายสถานที่ทำงานเชื่อมต่อเซิร์ฟเวอร์ที่คุณต้องการใช้งานในฐานะลูกค้าจากนั้นเชื่อมต่อตัวคุณเองด้วย ตัวเลือกลอยและใช้ UDP เป็นโปรโตคอล สิ่งนี้จะช่วยให้ IP ของคุณเปลี่ยนโดยไม่กระทบกับช่องสัญญาณ VPN ซึ่งจะปกปิดความจริงที่ว่า IP ของคุณกำลังเปลี่ยนเป็น SSH ทั้งหมด

เนื่องจากฉันสงสัยว่า SSH ไม่ได้เป็นเพียงโพรโทคอลที่ทนทุกข์ทรมานจากการตั้งค่านี้ฉันจะขอให้ผู้ดูแลระบบของคุณอย่างน้อยทำให้เราเตอร์มั่นใจว่าเมื่อการเชื่อมต่อถูกจัดสรรให้กับลิงค์ WAN ลิงค์ ด้วยการตั้งค่าปัจจุบันฉันจะพิจารณาการเชื่อมต่อไม่ดีกว่า "เสีย" ฉันจะถามด้วยว่าเขาหรือเธอเปิดใช้งานการเชื่อมต่อแบบเหนียวเพื่อให้ทราฟฟิกทั้งหมดไปยังโฮสต์ระยะไกลมาจากลิงค์ WAN เดียวแม้ว่าจะมีการเชื่อมต่อหลายอย่างก็ตาม โปรโตคอลบางตัว (เช่น FTP) ใช้การเชื่อมต่อหลายอย่างและอาจเพิกเฉยต่อการเชื่อมต่อเสริมที่จำเป็นหากไม่ได้มาจากโฮสต์ที่คาดหวัง


3

หลายแห่งมีการเชื่อมต่ออินเทอร์เน็ตหลายแห่งและไม่ประสบปัญหานี้ ไซต์ของคุณได้รับการกำหนดค่าผิดและสามารถปรับปรุงได้ ผู้ดูแลระบบเน็ตของคุณต้องได้รับความช่วยเหลือจากผู้เชี่ยวชาญ แต่อาจต้องใช้เวลามากกว่า S.U เพื่อแก้ไข


3

วิธีแก้ปัญหาด่วนคือการใช้ จอภาพ บนเซิร์ฟเวอร์ระยะไกลเพื่อให้เซสชันที่คุณสามารถเชื่อมต่อใหม่ได้

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.