Bagaimana untuk Menolak ke Git melalui VPN pada VPS

Mia Chevalier

Isnin, 27 Mei 2024 3:16:02 PTG

Menyelesaikan Isu Git Push dengan VPN pada VPS
Mengerjakan projek syarikat keselamatan selalunya melibatkan akses kepada repositori Git melalui VPN. Walau bagaimanapun, disebabkan beberapa isu, anda mungkin tidak dapat menggunakan VPN syarikat secara langsung pada PC anda.
Dalam kes sedemikian, menggunakan VPS dengan VPN syarikat dipasang boleh membantu, tetapi ia merumitkan pengurusan Git. Menyalin fail yang diubah secara manual daripada PC anda ke VPS memakan masa, terutamanya apabila banyak fail terlibat. Artikel ini meneroka cara untuk menolak ke Git terus dari PC anda tanpa menggunakan VPN syarikat.

Perintah Penerangan

ssh -L 8888:gitserver:22 user@vps Mencipta terowong SSH dari mesin tempatan anda ke VPS, memajukan port 8888 ke port 22 pada pelayan git.

git config --global core.sshCommand 'ssh -p 8888' Mengkonfigurasikan Git untuk menggunakan arahan SSH khusus yang merangkumi port tersuai yang dibuat oleh terowong.

paramiko.SSHClient() Memulakan klien SSH menggunakan perpustakaan Paramiko dalam Python untuk sambungan SSH.

ssh.open_sftp() Membuka sesi SFTP melalui sambungan SSH sedia ada untuk memudahkan pemindahan fail.

sftp.put(local_file, remote_file) Memuat naik fail dari mesin tempatan ke pelayan jauh menggunakan SFTP.

git config --global http.proxy http://localhost:3128 Sediakan Git untuk menggunakan proksi HTTP, memajukan permintaan melalui pelayan proksi yang ditentukan.

ssh -L 3128:gitserver:80 user@vps Mencipta port pemajuan terowong SSH 3128 pada mesin tempatan anda ke port 80 pada pelayan git.

Perintah	Penerangan
ssh -L 8888:gitserver:22 user@vps	Mencipta terowong SSH dari mesin tempatan anda ke VPS, memajukan port 8888 ke port 22 pada pelayan git.
git config --global core.sshCommand 'ssh -p 8888'	Mengkonfigurasikan Git untuk menggunakan arahan SSH khusus yang merangkumi port tersuai yang dibuat oleh terowong.
paramiko.SSHClient()	Memulakan klien SSH menggunakan perpustakaan Paramiko dalam Python untuk sambungan SSH.
ssh.open_sftp()	Membuka sesi SFTP melalui sambungan SSH sedia ada untuk memudahkan pemindahan fail.
sftp.put(local_file, remote_file)	Memuat naik fail dari mesin tempatan ke pelayan jauh menggunakan SFTP.
git config --global http.proxy http://localhost:3128	Sediakan Git untuk menggunakan proksi HTTP, memajukan permintaan melalui pelayan proksi yang ditentukan.
ssh -L 3128:gitserver:80 user@vps	Mencipta port pemajuan terowong SSH 3128 pada mesin tempatan anda ke port 80 pada pelayan git.

Memahami dan Melaksanakan Penyelesaian Push Git VPN

Skrip yang disediakan menawarkan penyelesaian untuk menggunakan Git secara langsung pada PC anda tanpa perlu memasang VPN syarikat secara tempatan. Skrip pertama menggunakan terowong SSH untuk menyambung ke VPS dan memajukan port yang diperlukan. Ini membolehkan anda menjalankan arahan Git pada mesin tempatan anda seolah-olah ia disambungkan ke VPN. Dengan menggunakan arahan , anda mencipta terowong yang memajukan port 8888 pada mesin tempatan anda ke port 22 pada pelayan Git. Anda kemudian mengkonfigurasi Git untuk menggunakan terowong ini . Kaedah ini membolehkan anda mengklon, melakukan dan menolak perubahan terus daripada PC anda.

Skrip kedua mengautomasikan pemindahan fail antara PC anda dan VPS menggunakan Python dan perpustakaan Paramiko. Skrip ini berguna apabila terdapat banyak fail yang diubah, dan menyalinnya secara manual adalah tidak praktikal. Skrip memulakan klien SSH dengan dan membuka sesi SFTP menggunakan . Ia kemudian melelar melalui fail tempatan dan memuat naiknya ke pelayan jauh dengan . Skrip ketiga menyediakan proksi HTTP untuk mengarahkan trafik Git melalui VPS. Dengan mencipta terowong SSH dengan ssh -L 3128:gitserver:80 user@vps dan mengkonfigurasi Git untuk menggunakan proksi ini , anda boleh melakukan operasi Git seolah-olah disambungkan terus ke VPN.

Menggunakan SSH Tunnels untuk Menolak ke Git melalui VPN

Skrip menggunakan Bash untuk mencipta terowong SSH

# Step 1: Connect to your VPS and create an SSH tunnel
ssh -L 8888:gitserver:22 user@vps

# Step 2: Configure your local Git to use the tunnel
git config --global core.sshCommand 'ssh -p 8888'

# Step 3: Clone the repository using the tunnel
git clone ssh://git@localhost:8888/path/to/repo.git

# Now you can push changes from your local machine through the VPS tunnel
cd repo
git add .
git commit -m "Your commit message"
git push

Mengautomasikan Pemindahan Fail dari PC ke VPS

Skrip menggunakan Python untuk mengautomasikan pemindahan fail

import paramiko
import os

# SSH and SFTP details
hostname = 'vps'
port = 22
username = 'user'
password = 'password'
local_path = '/path/to/local/files/'
remote_path = '/path/to/remote/directory/'

# Establish SSH connection
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect(hostname, port, username, password)

# Establish SFTP connection
sftp = ssh.open_sftp()

# Upload files
for file in os.listdir(local_path):
    local_file = os.path.join(local_path, file)
    remote_file = os.path.join(remote_path, file)
    sftp.put(local_file, remote_file)

# Close connections
sftp.close()
ssh.close()

Menggunakan Git pada Mesin Tempatan melalui Proksi

Konfigurasi Git untuk menggunakan proksi HTTP

# Step 1: Set up an HTTP proxy on your VPS
ssh -L 3128:gitserver:80 user@vps

# Step 2: Configure Git to use the proxy
git config --global http.proxy http://localhost:3128

# Step 3: Clone the repository using the proxy
git clone http://gitserver/path/to/repo.git

# Now you can push changes from your local machine through the proxy
cd repo
git add .
git commit -m "Your commit message"
git push

Meningkatkan Aliran Kerja Git dengan Proksi dan VPN

Satu lagi aspek yang perlu dipertimbangkan apabila menolak ke Git menggunakan VPN pada VPS ialah keselamatan dan kecekapan sambungan. Menggunakan kekunci SSH dan bukannya kata laluan boleh meningkatkan keselamatan sambungan SSH anda dengan ketara. Menjana pasangan kunci SSH pada mesin tempatan anda dan menambah kunci awam pada VPS memastikan bahawa hanya mesin anda boleh mengakses VPS melalui SSH. Selain itu, menggunakan alat seperti rsync boleh menyelaraskan proses penyegerakan fail antara PC anda dan VPS, mengurangkan masa yang dihabiskan untuk pemindahan manual.

Pendekatan lain melibatkan penyediaan saluran paip penyepaduan berterusan/penggunaan berterusan (CI/CD). Dengan menyepadukan alat CI/CD seperti Jenkins atau GitLab CI, anda boleh mengautomasikan proses menolak perubahan pada repositori. Ini boleh dikonfigurasikan untuk menarik perubahan daripada mesin tempatan anda dan menolaknya ke pelayan Git melalui VPS, menghapuskan keperluan untuk campur tangan manual dan memastikan aliran kerja yang lancar dan cekap.

Bagaimanakah saya menjana pasangan kunci SSH?
Gunakan arahan untuk menjana pasangan kunci SSH baharu.
Bagaimanakah saya boleh menambah kunci SSH saya pada VPS?
Salin kunci awam anda ke VPS menggunakan .
Apakah rsync dan bagaimana saya menggunakannya?
ialah alat untuk pemindahan fail yang cekap. guna untuk menyegerakkan fail.
Bagaimanakah saya boleh menyediakan saluran paip CI/CD untuk Git?
Gunakan alatan seperti Jenkins atau GitLab CI dan konfigurasikannya untuk mengautomasikan aliran kerja Git anda.
Apakah kelebihan menggunakan kunci SSH berbanding kata laluan?
Kekunci SSH menyediakan cara yang lebih selamat dan mudah untuk mengesahkan berbanding dengan kata laluan.
Bagaimanakah saya mengkonfigurasi Git untuk menggunakan kunci SSH tertentu?
guna untuk menentukan kunci SSH untuk operasi Git.
Bolehkah saya mengautomasikan pemindahan fail dari PC saya ke VPS?
Ya, anda boleh menggunakan skrip dan alatan seperti rsync untuk mengautomasikan pemindahan fail.
Bagaimanakah cara saya menyelesaikan masalah sambungan SSH?
Semak konfigurasi SSH anda, tetapan rangkaian dan pastikan VPS boleh dicapai.
Apakah itu terowong SSH terbalik?
Terowong SSH terbalik memajukan port dari pelayan jauh ke mesin tempatan anda, membolehkan akses kepada perkhidmatan jauh.

Kesimpulannya, menggunakan VPS dengan VPN syarikat dipasang menyediakan penyelesaian praktikal untuk menguruskan repositori Git tanpa terus menggunakan VPN pada PC anda. Dengan memanfaatkan terowong SSH, anda boleh mengarahkan arahan Git anda melalui VPS, membolehkan operasi lancar daripada mesin tempatan anda. Mengautomasikan pemindahan fail dengan alatan seperti rsync dan menyediakan saluran paip CI/CD meningkatkan lagi kecekapan. Kaedah ini bukan sahaja menjimatkan masa tetapi juga memastikan aliran kerja yang selamat dan diperkemas, menangani cabaran mengurus Git dalam persekitaran rangkaian terhad.