利用nginx实现https和ssh共用端口绕过防火墙限制ssh登录的方法

1.前提

nginx > 1.15.2版本

2.实现的原理

nginx 1.15.2版本以后，新增了一个新特性$ssl_preread_protocol，可以让tcp stream proxy区分web ssl/tls和其它协议；

3.配置方法

stream {

upstream ssh {

server 192.0.2.1:22;

}

upstream web {

server 192.0.2.2:443;

}

map $ssl_preread_protocol $upstream {

default ssh;

"TLSv1.2" web;

}

# SSH and SSL on the same port

server {

listen 443;

proxy_pass $upstream;

ssl_preread on;

}

}

这是利用nginx配置的四层负载均衡

4.此时登录ssh的办法改为

ssh ssh-server-ip-address -p 443

通过443端口，可以登录ssh了