☰

SSH 프로토콜이 대상에 성공적으로 연결하지 못하는 이유는 무엇입니까?

tag-icon • tag-icon ssh port-forwarding
SSH 프로토콜이 대상에 성공적으로 연결하지 못하는 이유는 무엇입니까?

Firefox에서는 에 연결할 수 있습니다 google.com:80.

$ ssh -L 9000:google.com:80 testme@localhost

Firefox에서는 다음에 연결한 http://localhost:9000/다음

  1. 이것은 실수입니다.

요청한 URL /을 이 서버에서 찾을 수 없습니다. 그게 우리가 아는 전부 야.

왜 그런 차이가 있습니까? 감사해요.

답변1

연결은 올바르게 설정되었지만 브라우저가 Google 서버가 처리하도록 구성되지 않은 호스트 및 URL('localhost:9000'의 '/')을 요청하고 있습니다.

curl -v최소한 다음을 사용하여 요청을 볼 수 있습니다.

GET / HTTP/1.1
Host: localhost:9000

"Host" 행은 요청되는 가상 호스트를 결정하는 데 사용됩니다(이것은 1.0과 비교되는 HTTP 1.1의 새로운 기능 중 하나입니다). Google 서버에는 'localhost:9000'에 대해 구성된 가상 호스트가 없으므로 요청된 리소스를 찾을 수 없으며 404 상태로 응답할 수 없습니다.

대부분의 경우 웹 검색 문제를 해결하고 SSH 터널 사용을 고려하고 있다면 프록시를 사용해야 합니다. 경우에 따라 필요한 경우 SSH 터널을 사용하여 프록시의 수신 포트를 전달할 수도 있지만 일반적으로 웹 서버의 수신 포트를 전달하는 데 SSH 터널을 사용하지 않습니다.

그러나 여기서 무슨 일이 일어나고 있는지 이해하고 웹 브라우저에서 터널을 사용할 수 있도록 하려면(위의 내용은 무시) localhost가 대상이 기대하는 것과 동일한 호스트 및 포트에서 응답하는지 확인하거나 이를 지정해야 합니다. "호스트" 헤더를 사용해야 합니다 curl:

curl -H "Host: google.com" http://localhost:9000/

예를 들어 웹 브라우저를 사용하면 터널을 생성할 때 호스트 이름 대신 IP 주소를 지정할 수 있습니다.

ssh -L 9000:216.58.213.142:443 testme@localhost

그런 다음 추가

127.0.0.1 google.com www.google.com

브라우저에서 파일에 액세스하기 전에 /etc/hosts.https://google.com:9000

관련 정보