ssh隧道上的傀儡

Question

嗨，我正在尝试使用 puppet 客户端/主服务器来设置我的服务器。我在本地 VM 上一切正常，现在我正在尝试设置我的第一台外部服务器。但是我无法让外部服务器上的客户端连接到主服务器；可能是因为 master 在防火墙后面，只打开了端口 22。我开始研究 SSH 隧道，但我似乎无法让它工作。有人对这个有经验么？

Answer 1

最好的办法是提交请求启用以下防火墙规则的票证：

PuppetClients -> PuppetMaster 8140/tcp

Client<->Master 通信已经通过 SSL 隧道加密。为了让它通过 ssh 需要在客户端和服务器上进行一些配置黑客，这只会混淆和混淆在您的环境中工作的任何其他人。你最好关闭防火墙。