让OpenSSH成为安全的Web服务器

核心提示： 设置访问你的透明代理的第一步是配置家庭网络的防火墙，使其可以将一个SSH端口转到你要用作透明代理的计算机上，让OpenSSH成为安全的Web服务器(2)，你在家用计算机上拥有一个防火墙来提供安全的访问，对吧？如果你还没有的话，在IP地址改变时，这些服务的一个客户端需要安装到家中的一台电脑上

设置访问你的透明代理的第一步是配置家庭网络的防火墙，使其可以将一个SSH端口转到你要用作透明代理的计算机上。你在家用计算机上拥有一个防火墙来提供安全的访问，对吧？如果你还没有的话，那么笔者建议你先别读本文了，先去改正这个问题吧。在无防火墙的情况下直接连接到互联网绝对是一个很糟糕的不安全做法。

配置防火墙实现端口转发的过程在防火墙上的实现可以说是千差万别。你可以购买到的多数消费者级别的路由器/防火墙设备提供了端口转发的功能，用户可以轻松搞定。如果你在某种老的硬件上运行着自己的基于Linux或BSD Unix的防火墙，你可能需要知道自己如何完成设置。

我们假定你已经配置了面向互联网的防火墙，用以在端口2200上接收SSH连接，并将这些连接转到你的内部网络上一个类Unix系统的22号端口上。你最好不要将防火墙用作代理服务器，虽然这是可能的，甚至实现起来很简单。你一要确信自己在代理服务器上保障SSH的安全性，可以安全地对付常见的强力口令攻击。

你还必须保障你的服务器通过防火墙以HTTP方式访问互联网。

最后，为了从某个外部网络连接到你的家用网络，你必须知道可以使用的IP地址。这可能需慎重对待。对于那些分配一个相对稳定IP地址的服务供应商来说，你必须找出这个IP地址是什么，并确保不要丢失它。你可以将其保存到笔记本电脑中的一个文本文件中。

如果你的ISP经常更改你的IP地址，你可能需要采取更为严格的措施。现在有许多服务可以将DNS域名解析为动态的IP地址，例如，你可以在一个家中的Web服务器上指向一个域名，即使你的IP地址经常改变。这是解决这个问题的一个可能方案，也有可能是最简单的方案。在IP地址改变时，这些服务的一个客户端需要安装到家中的一台电脑上，目的是通知服务的DNS服务器。