Tailscale | 校园网外笔记本借助校园网内主机连接实验室服务器

文章目录

    • 需求说明
    • [Step1:安装 Tailscale 并登录](#Step1:安装 Tailscale 并登录)
    • [Step2:主机安装并启动 OpenSSH 服务器](#Step2:主机安装并启动 OpenSSH 服务器)
    • [Step3:修改主机上的 SSH 配置文件](#Step3:修改主机上的 SSH 配置文件)
    • [Step4:笔记本通过 VSCode 连接主机 / 服务器](#Step4:笔记本通过 VSCode 连接主机 / 服务器)

前言: 本博客在 DeepSeek 的指导下完成。

需求说明

所需工具:

  • Tailscale
  • VSCode + Remote - SSH 插件

现有机器如下:

  • 远程服务器 (有固定的 IP 和 Port,Linux) - 下文简称服务器
  • 校园网内主机 (Windows) - 下文简称主机
  • 校园网外笔记本 (Windows) - 下文简称笔记本

需求: 校园网外笔记本借助校园网内主机 (跳板机) 连接到远程服务器。

Step1:安装 Tailscale 并登录

主机和笔记本都需要下载 Tailscale,如下图所示:

安装完毕后登录同一个账号 (Google 邮箱或 GitHub 账号),要求页面中显示两台机器同时在线:

可以在笔记本上 ping 主机的 Tailscale IP 以测试连通性:

bash 复制代码
ping <校园网内主机的 Tailscale IP>

Tailscale IP 的位置如下图所示:

若能 ping 通则说明虚拟网络已通。

Step2:主机安装并启动 OpenSSH 服务器

若已安装 OpenSSH 服务器,则可以跳过这一步。

在 "设置" 中搜索 "可选功能",点击 "添加功能" 以安装 "OpenSSH 服务器",如下图所示:

在系统中搜索 "服务",找到 "OpenSSH SSH Server" 后将其启动类型设置为自动并点击启动,如下图所示:

Step3:修改主机上的 SSH 配置文件

以管理员身份打开记事本,再在记事本中打开文件:

text 复制代码
C:\ProgramData\ssh\sshd_config

Q:找不到文件怎么办?

A:直接在路径栏中输入 C:\ProgramData\ssh,再将文件的选择范围改为 "所有文件 (.)"。

再在 sshd_config 文件中找到并修改或添加以下两行:

text 复制代码
AllowTcpForwarding yes
GatewayPorts yes

保存文件后,以管理员身份打开 Windows PowerShell,运行如下命令以重启 SSH 服务:

bash 复制代码
Restart-Service sshd

注意:必须以管理员身份进行上述操作,否则没有权限保存文件或者重启服务。

Step4:笔记本通过 VSCode 连接主机 / 服务器

笔记本在 VSCode 中打开 SSH 配置文件,如下图所示:

说明:这里涉及 Remote - SSH 插件的使用,请参考其他教程,本文不再赘述!

在 SSH 配置文件中写入主机和服务器的信息:

yaml 复制代码
Host JumpHost
    HostName x.x.x.x   # 替换为校园内主机的 Tailscale IP
    User aaa           # 替换为你在校园内主机的用户名

Host LabServer
    HostName y.y.y.y    # 替换为实验室服务器的真实内网 IP
    User bbb            # 替换为你在实验室服务器的用户名
    Port 22             # 替换为实验室服务器的 SSH 端口
    ProxyJump JumpHost  # 核心指令:通过跳板机连接

点击下图中的按钮,分别尝试连接 JumpHost 和 LabServer:

  • JumpHost:① 选择平台为 Windows;② 输入主机上用户的密码。
  • LabServer:① 选择平台为 Linux;② 输入主机上用户的密码;③ 输入服务器上用户的密码。

END 🥳

相关推荐
瑞克-桑切斯3 小时前
7、MySQL 慢查询排查与优化实战指南
java·服务器·数据库
vibecode5 小时前
网站服务器失去响应怎么解决?我把连接超时和读超时这两段计时拆开跑了一遍
运维·服务器
工业一体机老司机6 小时前
Docker部署工控机采集服务 Compose编排与开机自启
运维·docker·容器
迪康Defender7 小时前
终端供应链安全:应用白名单与软件正版化检测落地|终端安全治理实践
运维·服务器·网络·安全·web安全·自动化·运维开发
沫璃染墨7 小时前
从零入门计算机网络系列(十二):HTTP长连接与会话管理详解——从Connection到Cookie与Session
linux·服务器·c++·tcp/ip·ubuntu·http·交互
万联WANFLOW9 小时前
异地厂区视频监控远程运维:从组网到安全的实施要点
运维·网络·安全·企业组网·sdwan
衍玊10 小时前
深入剖析 TCP/IP 网络通信原理与内核实现
服务器·网络·tcp/ip
十碗饭吃不饱10 小时前
SSH 密钥认证详解:原理、实操、参数、排错与加固
运维·ssh
echoarts10 小时前
服务器连不上?FileZilla 改被动模式就好了
运维·服务器·其他
无言听风雨丶11 小时前
Redis 运维实战与排错
运维·数据库·redis