歐拉操作系統(tǒng)(openEuler, 簡(jiǎn)稱“歐拉”)是面向數(shù)字基礎(chǔ)設(shè)施的操作系統(tǒng),支持服務(wù)器、云計(jì)算、邊緣openEuler是面向數(shù)字基礎(chǔ)設(shè)施的操作系統(tǒng)，支持服務(wù)器、 云計(jì)算、邊緣計(jì)算、嵌入式等應(yīng)用場(chǎng)景，支持多樣性計(jì)算，致力于提供安全、穩(wěn)定、易用的操作系統(tǒng)

Cpolar是一種安全的內(nèi)網(wǎng)穿透云服務(wù)，可以將內(nèi)網(wǎng)下的本地服務(wù)器通過安全隧道暴露至公網(wǎng)，使得公網(wǎng)用戶可以正常訪問內(nèi)網(wǎng)服務(wù)，是一款內(nèi)網(wǎng)穿透軟件。

下面介紹在openEuler中安裝Cpolar內(nèi)網(wǎng)穿透工具實(shí)現(xiàn)遠(yuǎn)程也可以ssh 連接openEuler系統(tǒng)使用.

1. 本地SSH連接測(cè)試

在openEuler系統(tǒng)上,輸入ip addres查看局域網(wǎng)IP地址

然后測(cè)試輸入局域網(wǎng)IP進(jìn)行ssh 連接,可以看到連接成功,下面我們?cè)趏penEuler中安裝Cpolar工具,實(shí)現(xiàn)ssh遠(yuǎn)程連接訪問

2. openEuler安裝Cpolar

openEuler是基于Linux 的系統(tǒng),可以使用cpolar Linux 安裝方式一鍵快捷安裝,終端的命令界面,我們輸入下面指令,如首次使用,可以在下方官網(wǎng)鏈接中注冊(cè)賬號(hào)!

cpolar官網(wǎng)地址: https://www.cpolar.com

• 使用一鍵腳本安裝命令

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

• 向系統(tǒng)添加服務(wù)

sudo systemctl enable cpolar

• 啟動(dòng)cpolar服務(wù)

sudo systemctl start cpolar

• 關(guān)閉openEuler防火墻

sudo systemctl stop firewalld.service

Cpolar安裝和成功啟動(dòng)服務(wù)后，外部瀏覽器上通過openEuler局域網(wǎng)IP加9200端口即:【http://192.168.xxx.xxx:9200】訪問Cpolar管理界面，使用Cpolar官網(wǎng)注冊(cè)的賬號(hào)登錄,登錄后即可看到cpolar web 配置界面,接下來在web 界面配置即可

3. 配置 SSH公網(wǎng)地址

登錄cpolar web UI管理界面后,點(diǎn)擊左側(cè)儀表盤的隧道管理——?jiǎng)?chuàng)建隧道：

• 隧道名稱：可自定義，注意不要與已有的隧道名稱重復(fù)
• 協(xié)議：tcp
• 本地地址：22
• 域名類型：臨時(shí)隨機(jī)TCP端口
• 地區(qū)：選擇China vip

點(diǎn)擊創(chuàng)建

然后打開左側(cè)在線隧道列表,查看剛剛創(chuàng)建隧道后生成的 ssh tcp連接的地址,這個(gè)地址就是公網(wǎng)連接地址,我們可以在任意設(shè)備上使用該地址進(jìn)行ssh 連接

4. 公網(wǎng)遠(yuǎn)程SSH連接

上面在cpolar中創(chuàng)建了ssh 的 公網(wǎng)地址,接下來我們?cè)谄渌O(shè)備上使用公網(wǎng)地址進(jìn)行ssh 遠(yuǎn)程連接測(cè)試,下面我們?cè)赪indows 系統(tǒng)命令行進(jìn)行連接,按照ssh 格式輸入命令后,可以看到連接成功

同樣我們使用ssh 連接工具,也可以正常連接,在工具中輸入cpolar tcp 公網(wǎng)地址.以Secure CRT為例

我們也可以看到也是可以連接成功,這樣我們一個(gè)遠(yuǎn)程ssh 地址就設(shè)置好了,無需公網(wǎng)IP和公網(wǎng)服務(wù)器即可遠(yuǎn)程openEuler系統(tǒng)!

小結(jié)

為了更好地演示，我們?cè)谇笆鲞^程中使用了Cpolar生成的隧道，其公網(wǎng)地址是隨機(jī)生成的。

這種隨機(jī)地址的優(yōu)勢(shì)在于建立速度快，可以立即使用。然而，它的缺點(diǎn)是網(wǎng)址是隨機(jī)生成，這個(gè)地址在24小時(shí)內(nèi)會(huì)發(fā)生隨機(jī)變化，更適合于臨時(shí)使用。

我一般會(huì)使用固定TCP域名，原因是我希望將地址發(fā)送給同事或客戶時(shí)，它是一個(gè)固定、易記的公網(wǎng)地址，這樣更顯正式，便于交流協(xié)作。

5. 固定連接SSH公網(wǎng)地址

以上步驟使用的是隨機(jī)臨時(shí)tcp端口地址，所生成的公網(wǎng)地址為隨機(jī)臨時(shí)地址，該公網(wǎng)地址24小時(shí)內(nèi)會(huì)隨機(jī)變化。我們接下來為其配置固定的TCP端口地址，該地址不會(huì)變化，設(shè)置后將無需每天重復(fù)修改地址。

配置固定tcp端口地址需要將Cpolar升級(jí)到專業(yè)版套餐或以上。

保留一個(gè)固定tcp地址

登錄cpolar官網(wǎng)，點(diǎn)擊左側(cè)的預(yù)留，找到保留的tcp地址，我們來為SSH保留一個(gè)固定tcp地址：

• 地區(qū)：選擇China
• 描述：即備注，可自定義

點(diǎn)擊保留

地址保留成功后，系統(tǒng)會(huì)生成相應(yīng)的固定公網(wǎng)地址，將其復(fù)制下來

打開cpolar web ui管理界面，點(diǎn)擊左側(cè)儀表盤的隧道管理——隧道列表，找到我們上面創(chuàng)建的TCP隧道，點(diǎn)擊右側(cè)的編輯

修改隧道信息，將保留成功的固定tcp地址配置到隧道中

• 端口類型：修改為固定tcp端口
• 預(yù)留的tcp地址：填寫官網(wǎng)保留成功的地址，

點(diǎn)擊更新(只需要點(diǎn)擊一次更新即可)

隧道更新成功后，點(diǎn)擊左側(cè)儀表盤的狀態(tài)——在線隧道列表，可以看到公網(wǎng)地址已經(jīng)更新成為了固定TCP地址和端口。

6. SSH固定地址連接測(cè)試

固定好了地址后,使用我們固定的TCP地址進(jìn)行連接,可以看到連接成功,一個(gè)永久不變的固定地址就設(shè)置好了