在网络安全中，SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络中安全地进行远程登录和执行命令。通常情况下，SSH连接默认使用22号端口。在某些情况下，我们可能需要在不同的端口上允许来自局域网（LAN）和广域网（WAN）的SSH连接。本文将详细介绍如何实现这一目标。
背景信息
SSH是一种通过加密技术保护远程登录和数据传输的协议。它使用公钥和私钥进行身份验证，并且可以在不安全的网络中安全地传输敏感数据。默认情况下，SSH连接使用22号端口，但这可能会成为黑客攻击的目标。为了增强网络安全性，我们可以通过修改SSH配置，将SSH连接的端口改为其他端口，以减少潜在的攻击风险。
修改SSH配置文件
我们需要修改SSH服务器的配置文件。在Linux系统中，SSH配置文件通常位于/etc/ssh/sshd_config。可以使用文本编辑器打开该文件，并找到以下行：
“`
#Port 22
“`
将“#”号去掉，并将端口号修改为您想要使用的端口号，例如：
“`
Port 2222
“`
保存并关闭文件后，重新启动SSH服务器，以使配置更改生效。
配置LAN和WAN的SSH访问
现在，我们需要配置网络设备以允许来自LAN和WAN的SSH连接。这涉及到在防火墙和路由器上进行一些设置。
配置LAN访问
对于局域网（LAN）上的主机，我们需要确保SSH服务器所在的主机可以通过内部IP地址进行访问。这可以通过在防火墙上打开SSH端口来实现。具体的操作取决于所使用的防火墙软件和设备，但通常可以通过以下步骤完成：
1. 打开防火墙配置界面。
2. 添加一个新的入站规则，允许来自内部IP地址范围的SSH连接。
3. 将该规则应用到防火墙配置中，并保存更改。
这样，局域网上的主机就可以通过SSH连接到服务器了。
配置WAN访问
对于广域网（WAN）上的主机，我们需要配置路由器以将外部SSH请求转发到SSH服务器。具体的操作取决于所使用的路由器型号和品牌，但通常可以通过以下步骤完成：
1. 打开路由器的管理界面。
2. 导航到端口转发或NAT设置。
3. 添加一个新的端口转发规则，将外部SSH请求的端口映射到SSH服务器的内部IP地址和端口上。
4. 保存更改，并重新启动路由器以使配置生效。
这样，广域网上的主机就可以通过指定的端口号连接到SSH服务器了。
通过修改SSH配置文件和配置网络设备，我们可以在不同的端口上允许来自局域网和广域网的SSH连接。这样做可以增强网络安全性，减少潜在的攻击风险。在进行这些配置之前，务必确保采取了适当的安全措施，例如使用强密码和启用防火墙。
