使用OpenWRT配置SFTP远程文件传输,安全高效的文件传输方法 ...

  金牌会员 | 2024-11-18 11:00:01 | 显示全部楼层 | 阅读模式
打印 上一主题 下一主题

主题 948|帖子 948|积分 2844

文章目次



    1. * 前言
    复制代码
  • 1. openssh-sftp-server 安装
  • 2. 安装cpolar工具
  • 3.配置SFTP远程访问
  • 4.固定远程毗连地址
前言

本次教程我们将在OpenWRT上安装SFTP服务,并连合cpolar内网穿透,创建安全隧道映射22端口,实现在公网情况下远程OpenWRT
SFTP,安全地传输文件,好比备份文件、配置文件等。


  • SFTP是一种安全文件传输协议,它基于SSH协议,提供了加密、认证和数据完整性保护的安全文件传输服务。
  • cpolar是一个安全且强大的内网穿透工具,它可以通过安全隧道将NAT或防火墙后面的本地服务器,暴露给公共互联网。用过一段时间后你会发现,它甚至还可以直接在家中实现小型的云服务。
1. openssh-sftp-server 安装

更新包管理器
  1. opkg update
复制代码
然后安装SFTP 服务
  1. opkg install vsftpd openssh-sftp-server
复制代码
接下来加入开机启动
  1. /etc/init.d/vsftpd enable
复制代码
启动
  1. /etc/init.d/vsftpd start
复制代码
我们打开毗连工具,这里以Filezilla 工具为例,填写局域网ip地址,用户名,密码,端标语:22 ,点击毗连,即可成功
![image-20230524151308028](https://img-
blog.csdnimg.cn/img_convert/35abc2427f3ecddbd8192b2520304837.png)
2. 安装cpolar工具

通过ssh毗连操纵openwrt,下载公钥:
  1. wget -O cpolar-public.key http://openwrt.cpolar.com/releases/public.key
复制代码
下载完成后添加公钥
  1. opkg-key add cpolar-public.key
复制代码
添加cpolar的opkg仓库源
  1. echo "src/gz cpolar_packages http://openwrt.cpolar.com/releases/packages/$(. /etc/openwrt_release ; echo $DISTRIB_ARCH)"  >>  /etc/opkg/customfeeds.conf
复制代码
更新仓库
  1. opkg update
复制代码
开始安装cpolar,分别执行下面三个安装命令安装三个包:
  1. opkg install cpolar
  2. opkg install luci-app-cpolar
  3. opkg install luci-i18n-cpolar-zh-cn
复制代码
安装完成后,打开openwrt Web管理界⾯,我们可以看到有个service,下面即可看到我们cpolar内网穿透
![image-20230426172304148](https://img-
blog.csdnimg.cn/img_convert/72f9c18dd062b76ca7faa313810357ec.png)
点击进去后即可看到cpolar界面
![image-20230426173631379](https://img-
blog.csdnimg.cn/img_convert/2d24dff711c8ddda663199b1995585ca.png)
登录cpolar官网,如果没有注册账号,可以先注册账号,然后点击左侧的验证,查看本身的认证token
   cpolar官网:https://www.cpolar.com
  ![20230111103532](https://img-
blog.csdnimg.cn/img_convert/f3f93aeca7bba08262fd006790b0cb66.png)
之后将官网查看的token复制到openwrt cpolar服务界面的Auth Token里,设置后点击保存
![image-20230426174954224](https://img-
blog.csdnimg.cn/img_convert/de43e00cdc17cbd4472777168b797bd7.png)
保存成功后点击界面里的 打开Web-UI界面 ,即可看到cpolar web ui 界面
![image-20230426175417187](https://img-
blog.csdnimg.cn/img_convert/ff1ad889f4a5f1d78b8e19d84bdc3684.png)
使用我们官网注册的账号登岸,登岸后即可对隧道进行管理,安装就完成啦
3.配置SFTP远程访问

浏览器打开cpolar 管理界面,我们点击左侧仪表盘的隧道管理——创建隧道,由于SFTP毗连默认的是22端口,因此我们要来创建一条tcp隧道,指向22端口:


  • 隧道名称:可自界说,注意不要重复
  • 协议:tcp
  • 本地地址:22 ( 默认端口)
  • 域名类型:选择随机域名
  • 地区:选择China VIP
点击创建
![image-20230524154612861](https://img-
blog.csdnimg.cn/img_convert/80cdca409a53e9bd7b10a179cbec46cf.png)
创建成功后我们点击左侧在线隧道列表查看创建的公网地址
![image-20230524155044600](https://img-
blog.csdnimg.cn/img_convert/8bb3a733e335330e442bb0f811432cce.png)
我们再次打开毗连工具,这里还是以Filezilla
工具为例,填写上面我们看到的ip地址,地址前面加上sftp://,然后输入用户名和密码,端标语输入上面公网地址对应的端标语,点击毗连,即可成功
![image-20230524160058050](https://img-
blog.csdnimg.cn/img_convert/6f1d40392876efdd20b2f77b9aaffa93.png)
4.固定远程毗连地址

上面通过cpolar创建的临时TCP数据隧道,不外,此时的TCP数据隧道还是随机临时TCP隧道,每个24小时端标语就会发生变化。如果想要让不同装备间的数据隧道恒久稳定存在,我们还需要进一步的设置(由于固定TCP隧道会恒久占用cpolar服务器资源,因此不得不将此服务列入VIP项目中(专业版套餐))。现在,就让我们来设置一条能恒久稳定存在的TCP数据隧道吧。
要创建一条稳定的TCP数据隧道,我们首先要登录cpolar官网,进入仪表台的“预留”界面
![20221118144407](https://img-
blog.csdnimg.cn/img_convert/a267438e8f6632dd5d632c323d6df153.png)
![20221118144412](https://img-
blog.csdnimg.cn/img_convert/90896856f4d1f99487bc046ed66cb355.png)
在预留界面中,找到“保存的TCP地址”项目。在这个项目下,我们填入一些必要信息,如识别数据隧道的隧道名称、隧道使用区域等。
![image-20230524161954646](https://img-
blog.csdnimg.cn/img_convert/52d34cf487cce3c8a4b759bc540409b9.png)
在这些信息填入后,点击右侧的“保存”按钮,将cpolar官网背景的隧道固定下来。此时cpolar会天生一个隧道tcp地址端口
![image-20230524162054917](https://img-
blog.csdnimg.cn/img_convert/638b3ccee6c233bc1c6ba95df395643c.png)
接着我们回到浏览器cpolar界面,打开“隧道列表”,找到之前创建的随机临时TCP隧道,进入“编辑”页面,
![image-20230524162156952](https://img-
blog.csdnimg.cn/img_convert/77e5c3559d666ef17f0b7fc9e307833f.png)
将我们在cpolar官网获得的隧道端口粘贴进“预留的TCP地址”栏中,然后点击下方的“更新”按钮.
![image-20230524162226926](https://img-
blog.csdnimg.cn/img_convert/08479b15d93ee2cbd4666642fb2ff819.png)
然后再次查看在线隧道列表,发现SFTP的隧道对应的公网地址酿成了我们官网保存的固定地址
![image-20230524162548585](https://img-
blog.csdnimg.cn/img_convert/ee8cbf062b10c5312020dc27250927d8.png)
我们再次打开毗连工具,这里还是以Filezilla
工具为例,填写上面我们固定的ip地址,地址前面加上sftp://,然后输入用户名和密码,端标语输入上面固定公网地址对应的端标语,点击毗连,即可成功
![image-20230524163010492](https://img-
blog.csdnimg.cn/img_convert/1bee9eb88e804f59ecafba2e4191a14b.png)
转载自cpolar极点云文章:[OpenWRT SFTP 远程文件传输](https://www.cpolar.com/blog/openwrt-
sftp-remote-file-transfer)

网络安全工程师(白帽子)企业级学习路线

第一阶段:安全底子(入门)


第二阶段:Web渗出(低级网安工程师)


第三阶段:进阶部分(中级网络安全工程师)


如果你对网络安全入门感兴趣,那么你需要的话可以点击这里

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

金牌会员
这个人很懒什么都没写!
快速回复 返回顶部 返回列表