使用 google gcloud 通过 ssh 隧道进入网络内的 linux 机器

Question

我有一台运行在 OSX 上的 Ubuntu 16.04 VirtualBox 机器（即机器 A），连接到大学校园网络。我想偶尔从我的笔记本电脑 ssh 进入机器以远程协助我的同事，我查看了不同的选项。

似乎其中一个选项是“反向 ssh”（与“端口转发”或“ssh 隧道”有关）。我的笔记本没有固定IP，所以不能直接反向ssh。可能的解决方案是使用代理机器。这个想法是，当我需要帮助我的同事时，他们将输入来自机器 A 的连接指令，这将创建一个正在运行的 GCP 实例，然后我将能够使用此桥接（代理）从外部连接到机器 A ?) GCP 机器。

                                            / Academic intranet
                          +----------+     |  
                          |   GCE    |     |  +----------+
                          | instance |<----|--| Machine A|
                          +----------+     |  +----------+
                                           |  
                                            \ 



                                            / Academic intranet
                          +----------+     |  
+-------------+    ssh    |   GCE    | ssh |  +----------+
| Laptop dynIP|---------->| instance |-----|->| Machine A|
+-------------+           +----------+     |  +----------+
                                           |
                                            \

我们在机器 A 上安装了一个 Google 云帐户和gcloud。据我所知，GCP 已经有一种非常简单的方法可以在 GCP 中设置隧道：

https://cloud.google.com/community/tutorials/ssh-tunnel-on-gce

我试过了，效果很好。这让我猜想最后一步在 GCP 上应该也是可以的：让我能够在正在运行的 GCP 实例上打开一个 SSH 浏览器窗口，这样我就可以从那里 ssh 到机器 A。

有什么想法吗？

已编辑：

这是我在 gce 说明中遵循 ssh 隧道的距离：

在机器 A 上：

gcloud compute instances create --zone us-west1-a tunnel
gcloud compute ssh --zone us-west1-a tunnel -- -N -p 22 -D localhost:2210

在我的笔记本电脑上，我可以打开https://console.cloud.google.com/compute/instances，然后打开浏览器窗口进行 SSH 连接。

从 GCP 实例主机名 tunnel，我想我缺少类似：

ssh-into-machine-A-from-here

这是我遗漏的最后一个命令。或者gcloud 中的 ssh 隧道可能需要额外的标志/参数。

Answer 1

我不能 100% 确定我得到了您的确切问题，但据我了解，创建 VPN 应该是最适合您的解决方案。将 GCE 实例与机器 A 连接的最佳和最安全的方式。

您可以找到here 对同类实现的讨论。

另一个具有相同精神的选项是在机器 A 上使用像 OpenSSH 这样的虚拟专用服务器。Here 有一个关于如何使用像 OpenSSH 这样的虚拟专用服务器以及如何配置它的指南.

Answer 2

0) 使用如下命令在 GCP 上创建实例：

gcloud compute instances create --zone us-west1-a tunnel

0b) 点击https://console.cloud.google.com/compute/instances 上的“SSH”链接以打开浏览器窗口。

0c) 在浏览器窗口中，编辑 sshd_config 文件以启用GatewayPorts yes。

0d) 设置gcloud CLI并首次连接如下图：

gcloud compute ssh --zone us-west1-a tunnel

这将在$HOME/.ssh/google_compute_engine 中创建 ssh 密钥。与它断开连接。现在已创建密钥，请按照以下步骤操作。

1) 建立从 GCE 到机器 A 的转发：在机器 A 上运行以下命令：

ssh -i ~/.ssh/google_compute_engine -o UserKnownHostsFile=/dev/null -o CheckHostIP=no -o StrictHostKeyChecking=no -f -N -R 2022:*:22 gce_user@gce_address

2) 现在，要从您的笔记本电脑连接到机器 A，您可以使用带有 GCP 实例的浏览器窗口并执行以下操作：

ssh -p 2022 A_machine_user@localhost

这应该会询问 A_machine_user 的密码并将您连接到机器 A。