端口转发安全

Question

是否有一种密码保护该端口的方法，因此任何试图访问该端口的人都需要输入正确的密码才能通过我的Raspberry Pi？ 如果没有，我还可以保护该开放端口？

任何帮助/建议都非常感谢。预先感谢

您无法密码保护端口。这个概念是网络堆栈中的几层，而普通的Internet Gear没有任何关系。 您必须在服务/应用程序层上添加身份验证。意思是，您的PI必须需要认证。这是否可能取决于它在上面运行的内容。

如果不可用，您需要一个中介。您要么在PI前面设置一个可以处理身份验证的代理；或者，您设置了VPN服务器，而不是简单的转发端口，这将使身份验证处于网络访问点。

您可以通过SSH隧道有效地“密码保护端口”。

Answer 1

当您使用

ssh

，腻子或plink从Windows连接到SSH时，您可以指定Windows Box上的本地端口被映射到远程Raspberry Pi的端口。

e.g。

ssh -L 127.0.0.1:5678:127.0.0.1:1234 203.0.113.0

Answer 2

203.0.113.0

上，您将在端口上的Windows计算机（即

1234

）上连接到

127.0.0.1

。这将通过SSH隧道转发到远程机器的端口

localhost

。