歐拉操作系統(tǒng)(openEuler, 簡稱“歐拉”)是面向數(shù)字基礎(chǔ)設(shè)施的操作系統(tǒng),支持服務(wù)器、云計算、邊緣openEuler是面向數(shù)字基礎(chǔ)設(shè)施的操作系統(tǒng)，支持服務(wù)器、 云計算、邊緣計算、嵌入式等應用場景，支持多樣性計算，致力于提供安全、穩(wěn)定、易用的操作系統(tǒng)

Cpolar是一種安全的內(nèi)網(wǎng)穿透云服務(wù)，可以將內(nèi)網(wǎng)下的本地服務(wù)器通過安全隧道暴露至公網(wǎng)，使得公網(wǎng)用戶可以正常訪問內(nèi)網(wǎng)服務(wù)，是一款內(nèi)網(wǎng)穿透軟件。

下面介紹在openEuler中安裝Cpolar內(nèi)網(wǎng)穿透工具實現(xiàn)遠程也可以ssh 連接openEuler系統(tǒng)使用.

1. 本地SSH連接測試

在openEuler系統(tǒng)上,輸入ip addres查看局域網(wǎng)IP地址

然后測試輸入局域網(wǎng)IP進行ssh 連接,可以看到連接成功,下面我們在openEuler中安裝Cpolar工具,實現(xiàn)ssh遠程連接訪問

2. openEuler安裝Cpolar

openEuler是基于Linux 的系統(tǒng),可以使用cpolar Linux 安裝方式一鍵快捷安裝,終端的命令界面,我們輸入下面指令,如首次使用,可以在下方官網(wǎng)鏈接中注冊賬號!

cpolar官網(wǎng)地址: https://www.cpolar.com

• 使用一鍵腳本安裝命令

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

• 向系統(tǒng)添加服務(wù)

sudo systemctl enable cpolar

• 啟動cpolar服務(wù)

sudo systemctl start cpolar

• 關(guān)閉openEuler防火墻

sudo systemctl stop firewalld.service

Cpolar安裝和成功啟動服務(wù)后，外部瀏覽器上通過openEuler局域網(wǎng)IP加9200端口即:【http://192.168.xxx.xxx:9200】訪問Cpolar管理界面，使用Cpolar官網(wǎng)注冊的賬號登錄,登錄后即可看到cpolar web 配置界面,接下來在web 界面配置即可

3. 配置 SSH公網(wǎng)地址

登錄cpolar web UI管理界面后,點擊左側(cè)儀表盤的隧道管理——創(chuàng)建隧道：

• 隧道名稱：可自定義，注意不要與已有的隧道名稱重復
• 協(xié)議：tcp
• 本地地址：22
• 域名類型：臨時隨機TCP端口
• 地區(qū)：選擇China vip

點擊創(chuàng)建

然后打開左側(cè)在線隧道列表,查看剛剛創(chuàng)建隧道后生成的 ssh tcp連接的地址,這個地址就是公網(wǎng)連接地址,我們可以在任意設(shè)備上使用該地址進行ssh 連接

4. 公網(wǎng)遠程SSH連接

上面在cpolar中創(chuàng)建了ssh 的 公網(wǎng)地址,接下來我們在其他設(shè)備上使用公網(wǎng)地址進行ssh 遠程連接測試,下面我們在Windows 系統(tǒng)命令行進行連接,按照ssh 格式輸入命令后,可以看到連接成功

同樣我們使用ssh 連接工具,也可以正常連接,在工具中輸入cpolar tcp 公網(wǎng)地址.以Secure CRT為例

我們也可以看到也是可以連接成功,這樣我們一個遠程ssh 地址就設(shè)置好了,無需公網(wǎng)IP和公網(wǎng)服務(wù)器即可遠程openEuler系統(tǒng)!

小結(jié)

為了更好地演示，我們在前述過程中使用了Cpolar生成的隧道，其公網(wǎng)地址是隨機生成的。

這種隨機地址的優(yōu)勢在于建立速度快，可以立即使用。然而，它的缺點是網(wǎng)址是隨機生成，這個地址在24小時內(nèi)會發(fā)生隨機變化，更適合于臨時使用。

我一般會使用固定TCP域名，原因是我希望將地址發(fā)送給同事或客戶時，它是一個固定、易記的公網(wǎng)地址，這樣更顯正式，便于交流協(xié)作。

5. 固定連接SSH公網(wǎng)地址

以上步驟使用的是隨機臨時tcp端口地址，所生成的公網(wǎng)地址為隨機臨時地址，該公網(wǎng)地址24小時內(nèi)會隨機變化。我們接下來為其配置固定的TCP端口地址，該地址不會變化，設(shè)置后將無需每天重復修改地址。

配置固定tcp端口地址需要將Cpolar升級到專業(yè)版套餐或以上。

保留一個固定tcp地址

登錄cpolar官網(wǎng)，點擊左側(cè)的預留，找到保留的tcp地址，我們來為SSH保留一個固定tcp地址：

• 地區(qū)：選擇China
• 描述：即備注，可自定義

點擊保留

地址保留成功后，系統(tǒng)會生成相應的固定公網(wǎng)地址，將其復制下來

打開cpolar web ui管理界面，點擊左側(cè)儀表盤的隧道管理——隧道列表，找到我們上面創(chuàng)建的TCP隧道，點擊右側(cè)的編輯

修改隧道信息，將保留成功的固定tcp地址配置到隧道中

• 端口類型：修改為固定tcp端口
• 預留的tcp地址：填寫官網(wǎng)保留成功的地址，

點擊更新(只需要點擊一次更新即可)

隧道更新成功后，點擊左側(cè)儀表盤的狀態(tài)——在線隧道列表，可以看到公網(wǎng)地址已經(jīng)更新成為了固定TCP地址和端口。

6. SSH固定地址連接測試

固定好了地址后,使用我們固定的TCP地址進行連接,可以看到連接成功,一個永久不變的固定地址就設(shè)置好了