Fraîche Flow

Linux · البنية التحتية · الشبكات · المحاكاة الافتراضية

docs/الوصول عبر Edge وإعادة توجيه منافذ SSH
60 سطر2.73 KB

الوصول عبر Edge وإعادة توجيه منافذ SSH

MILOUD NECILI

Fraîche Flow · تقنية المعلومات وتكامل الأنظمة

هدف المشروع

الوصول المنضبط إلى خدمات الويب الداخلية من محطة Windows دون الحاجة إلى تعديل ملفات hosts المحلية.

تنفيذي العملي

  • استخدام الوصول عبر SSH Jump من خلال ff-edge-01.
  • إعداد إعادة توجيه منافذ محلية في Termius لخدمات الويب الداخلية.
  • فتح Nextcloud أولًا عبر HTTP ثم عبر HTTPS في المتصفح المحلي.
  • إتاحة Uptime Kuma عبر المنفذ المحلي 13001 إلى منفذ الوجهة الداخلي 3001.

الوصول عبر SSH Jump إلى ff-app-01 مع نظرة على الشبكة والتوجيه

الإطار التقني

مسار الوصول المتصفح → نفق SSH المحلي → Edge → الخدمة الداخلية
Kuma محليًا 127.0.0.1:13001
Kuma داخليًا 192.168.10.13:3001
حدود التطبيق نفق SSH ليس DNAT ولا وكيلًا عكسيًا عامًا

نظرة عامة على إعادة توجيه المنافذ المحلية في Termius

النتيجة

تأكد خلال المشروع الوصول إلى Nextcloud وUptime Kuma عبر Termius. ولا تتضمن هذه المجموعة اختبارًا مستقلًا متكاملًا لإتاحة عامة عبر DNAT.

مسار التحقق والأدلة التشغيلية

curl -I http://192.168.10.13:3001
curl -I http://192.168.10.13:8888
curl -k -I https://192.168.10.13:9443

استكشاف الأخطاء عمليًا

تعذر على Termius الاستماع محليًا على المنفذ 3001. عُدّل الربط المحلي إلى 13001، وبقي منفذ الوجهة الداخلي 3001. وفي Apache أدى Host Header بالقيمة localhost أولًا إلى الصفحة الافتراضية.

الأمن والتقييم التقني

قصر الربط المحلي على 127.0.0.1. عدم إتاحة الوصول إلى Edge وواجهات الإدارة للعامة دون ضرورة. توثيق NAT العام بصورة مستقلة.

المهارات المكتسبة

أنفاق SSH وربط المنافذ وفهم Host Header واستكشاف الأعطال عن بُعد.

حالة المشروع

مكتمل وفق تأكيد مسؤول المشروع.