使用sshuttle構建一個窮人的虛擬專網(wǎng)
如今，企業(yè)網(wǎng)絡經(jīng)常使用“虛擬專用網(wǎng)絡”來保證員工通信安全。但是，使用的協(xié)議有時會降低性能。如果你可以使用 SSH 連接遠程主機，那么你可以設置端口轉發(fā)。但這可能會很痛苦，尤其是在你需要與該網(wǎng)絡上的許多主機一起使用的情況下。試試 sshuttle，它可以通過 SSH 訪問來設置快速簡易的虛擬專網(wǎng)。請繼續(xù)閱讀以獲取有關如何使用它的更多信息。
sshuttle 正是針對上述情況而設計的。遠程端的唯一要求是主機必須有可用的 Python。這是因為 sshuttle 會構造并運行一些 Python 代碼來幫助傳輸數(shù)據(jù)。
安裝 sshuttle
sshuttle 被打包在官方倉庫中，因此很容易安裝。打開一個終端，并使用 sudo 來運行以下命令：
$ sudo dnf install sshuttle
安裝后，你可以在手冊頁中找到相關信息：
$ man sshuttle
設置虛擬專網(wǎng)
最簡單的情況就是將所有流量轉發(fā)到遠程網(wǎng)絡。這不一定是一個瘋狂的想法，尤其是如果你不在自己家里這樣的受信任的本地網(wǎng)絡中。將 -r 選項與 SSH 用戶名和遠程主機名一起使用：
$ sshuttle -r username@remotehost 0.0.0.0/0
但是，你可能希望將該虛擬專網(wǎng)限制為特定子網(wǎng)，而不是所有網(wǎng)絡流量。（有關子網(wǎng)的完整討論超出了本文的范圍，但是你可以在維基百科上閱讀更多內容。）假設你的辦公室內部使用了預留的 A 類子網(wǎng) 10.0.0.0 和預留的 B 類子網(wǎng) 172.16.0.0。上面的命令變?yōu)椋?/p>
$ sshuttle -r username@remotehost 10.0.0.0/8 172.16.0.0/16
這非常適合通過 IP 地址訪問遠程網(wǎng)絡的主機。但是，如果你的辦公室是一個擁有大量主機的大型網(wǎng)絡，該怎么辦？名稱可能更方便，甚至是必須的。不用擔心，sshuttle 還可以使用 –dns 選項轉發(fā) DNS 查詢：
$ sshuttle --dns -r username@remotehost 10.0.0.0/8 172.16.0.0/16
要使 sshuttle 以守護進程方式運行，請加上 -D 選項。它會以 syslog 兼容的日志格式發(fā)送到 systemd 日志中。
根據(jù)本地和遠程系統(tǒng)的功能，可以將 sshuttle 用于基于 IPv6 的虛擬專網(wǎng)。如果需要，你還可以設置配置文件并將其與系統(tǒng)啟動集成。如果你想閱讀更多有關 sshuttle 及其工作方式的信息，請查看官方文檔。要查看代碼，請進入 GitHub 頁面。
題圖由 Kurt Cotoaga 拍攝并發(fā)表在 Unsplash 上。
