如何在chrome作業系統上使用ssh隧道

Chromebooks透過其包含的crosh shell和SSH命令提供了對SSH隧道的內建支援。SSH隧道允許您使用SSH連線，如VPN或加密代理，透過安全隧道傳送瀏覽流量。...

Chromebooks透過其包含的crosh shell和SSH命令提供了對SSH隧道的內建支援。SSH隧道允許您使用SSH連線，如VPN或加密代理，透過安全隧道傳送瀏覽流量。

這允許你在公共網路上瀏覽時加密流量，訪問地理位置阻止的內容，甚至像中國的防火長城一樣繞過*****。

步驟1：開啟ssh隧道

相關：ChromeOS的隱藏Crosh Shell中包含10+個命令

在任何作業系統上設定SSH隧道時，有兩個步驟。首先，您需要建立到SSH伺服器的連線並開啟一個隧道。

為此，在Chrome作業系統中的任意位置按Ctrl+Alt+T開啟crosh shell。shell將在瀏覽器選項卡中開啟。

接下來，使用適當的ssh命令連線到ssh伺服器並建立隧道。您可以透過執行ssh命令，然後在自己的行中鍵入每個選項來實現這一點，如下所示：

ssh

host [SSH server IP address or hostname] (Enter the remote SSH server’s IP address or hostname here.)

user [username] (Enter your username on the remote SSH server here.)

port [port number] (Enter the port number teh SSH server is listening on. If it’s the default port 22, you don’t need this line.)

dynamic-forward [port number] (Enter a local port number for the ssh forwarding — for example, dynamic-forward 8800.)

key [key file name] (Enter a key file name if you need a key to connect to the SSH server and not just a password. Omit this line if the SSH server doesn’t require a key.)

connect

執行connect命令後，系統將提示您輸入密碼以向伺服器進行身份驗證或解鎖金鑰檔案。

你也可以使用谷歌的官方安全殼應用程式。啟動擴充套件並在登入視窗中輸入SSH伺服器的詳細資訊。在引數框中，輸入-d8800或您選擇的其他埠號。

第二步：讓chrome作業系統使用隧道

相關：使用SSH伺服器可以做的5件很酷的事情

隧道現在打開了，但是你的Chromebook不會自動使用它。你需要在Chrome中將隧道指定為代理，這將導致Chrome透過隧道傳送流量。

這裡有一些問題，因為Chrome作業系統通常不會透過隧道傳送DNS請求（參見bug 29914）。這是因為chromeos預設情況下使用SOCKS4協議作為隧道，儘管它支援更安全的SOCKS5協議。在Chrome作業系統的使用者介面中設定代理時，沒有選擇SOCKS5的選項（參見bug 199603）。

如果你不關心你的DNS請求是透過你當前的連線發出的，你可以用正常的方式啟用代理。為此，開啟Chromebook的設定頁面，選中Internet連線下的“允許代理共享網路”選項。接下來，單擊Internet連線的名稱，單擊“代理”選項卡，然後選擇“手動代理配置”。在SOCKS主機的右側，輸入“localhost”和前面指定的埠。

要以簡單的方式配置SOCKS5代理，請使用代理SwitchySharp擴充套件。它允許您輸入適當的詳細資訊並選擇SOCKS5，使用Chrome代理API更改代理設定，以便Chrome使用SOCKS5代理。

使用SwitchSharp選項頁面建立一個新的代理配置檔案，並將其命名為類似“SSH Tunnel”的名稱。在手動配置下，在SOCKS Host的右側，輸入“localhost”作為地址，並輸入您先前選擇的埠號。選擇“SOCKS v5”選項。當您使用此代理配置檔案時，它將透過SSH隧道轉發您的通訊量。

如果您不想使用瀏覽器副檔名，您可以建立自己的代理自動配置（PAC）檔案並指向它。要做到這一點，只需使用文字編輯器（**符號是Chrome OS的一個很好的離線文字編輯器）並在其中輸入以下文字：

function FindProxyForURL(url, host) { return "SOCKS5 localhost:8800"; }

當然，如果您沒有選擇8800，您應該輸入您之前選擇的埠。以.pac副檔名儲存文字檔案-例如，您可以將其儲存在下載資料夾中。

現在，您可以重新訪問代理配置螢幕並選擇“自動代理配置”。輸入.pac檔案的路徑，該檔案可以自己儲存在Chromebook上，也可以儲存在遠端伺服器上。例如，在Chrome OS**問下載資料夾的路徑是file:///home/chronos/user/downloads/。既然我們用ssh這個名字儲存了檔案_隧道.pac，我們將輸入檔案：///home/chronos/user/Downloads/ssh_隧道.pac在這裡。