Hvordan Push til Git via VPN på VPS

Mia Chevalier

Mandag 27. mai 2024 15:21:21

Løse Git Push-problemer med VPN på VPS
Å jobbe med et sikkerhetsselskaps prosjekt involverer ofte tilgang til Git-depoter gjennom en VPN. På grunn av noen problemer kan det imidlertid hende du ikke kan bruke selskapets VPN direkte på PC-en din.
I slike tilfeller kan det hjelpe å bruke en VPS med selskapets VPN installert, men det kompliserer Git-administrasjonen. Manuell kopiering av endrede filer fra PC-en til VPS er tidkrevende, spesielt når mange filer er involvert. Denne artikkelen utforsker hvordan du skyver til Git direkte fra PC-en din uten å bruke selskapets VPN.

Kommando Beskrivelse

ssh -L 8888:gitserver:22 user@vps Oppretter en SSH-tunnel fra din lokale maskin til VPS, og videresender port 8888 til port 22 på git-serveren.

git config --global core.sshCommand 'ssh -p 8888' Konfigurerer Git til å bruke en spesifikk SSH-kommando som inkluderer den tilpassede porten opprettet av tunnelen.

paramiko.SSHClient() Initialiserer en SSH-klient ved å bruke Paramiko-biblioteket i Python for SSH-tilkoblinger.

ssh.open_sftp() Åpner en SFTP-økt over en eksisterende SSH-tilkobling for å lette filoverføringer.

sftp.put(local_file, remote_file) Laster opp en fil fra den lokale maskinen til den eksterne serveren ved hjelp av SFTP.

git config --global http.proxy http://localhost:3128 Setter opp Git til å bruke en HTTP-proxy, videresender forespørsler gjennom den spesifiserte proxy-serveren.

ssh -L 3128:gitserver:80 user@vps Oppretter en SSH-tunnelvideresendingsport 3128 på din lokale maskin til port 80 på git-serveren.

Kommando	Beskrivelse
ssh -L 8888:gitserver:22 user@vps	Oppretter en SSH-tunnel fra din lokale maskin til VPS, og videresender port 8888 til port 22 på git-serveren.
git config --global core.sshCommand 'ssh -p 8888'	Konfigurerer Git til å bruke en spesifikk SSH-kommando som inkluderer den tilpassede porten opprettet av tunnelen.
paramiko.SSHClient()	Initialiserer en SSH-klient ved å bruke Paramiko-biblioteket i Python for SSH-tilkoblinger.
ssh.open_sftp()	Åpner en SFTP-økt over en eksisterende SSH-tilkobling for å lette filoverføringer.
sftp.put(local_file, remote_file)	Laster opp en fil fra den lokale maskinen til den eksterne serveren ved hjelp av SFTP.
git config --global http.proxy http://localhost:3128	Setter opp Git til å bruke en HTTP-proxy, videresender forespørsler gjennom den spesifiserte proxy-serveren.
ssh -L 3128:gitserver:80 user@vps	Oppretter en SSH-tunnelvideresendingsport 3128 på din lokale maskin til port 80 på git-serveren.

Forstå og implementere VPN Git Push-løsninger

Skriptene som tilbys tilbyr løsninger for å bruke Git direkte på PC-en din uten å måtte installere selskapets VPN lokalt. Det første skriptet bruker SSH-tunneling for å koble til VPS og videresende de nødvendige portene. Dette lar deg kjøre Git-kommandoer på din lokale maskin som om den var koblet til VPN. Ved å bruke kommandoen , lager du en tunnel som videresender port 8888 på din lokale maskin til port 22 på Git-serveren. Du konfigurerer deretter Git til å bruke denne tunnelen med . Denne metoden lar deg klone, forplikte og pushe endringer direkte fra PC-en.

Det andre skriptet automatiserer filoverføringer mellom din PC og VPS ved hjelp av Python og Paramiko-biblioteket. Dette skriptet er nyttig når det er mange endrede filer, og det er upraktisk å kopiere dem manuelt. Skriptet initialiserer en SSH-klient med og åpner en SFTP-økt med . Deretter itererer den gjennom de lokale filene og laster dem opp til den eksterne serveren med . Det tredje skriptet setter opp en HTTP-proxy for å rute Git-trafikk gjennom VPS. Ved å lage en SSH-tunnel med ssh -L 3128:gitserver:80 user@vps og konfigurere Git til å bruke denne proxyen med , kan du utføre Git-operasjoner som om du var koblet direkte til VPN.

Bruke SSH-tunneler til å pushe til Git via VPN

Skript som bruker Bash for å lage en SSH-tunnel

# Step 1: Connect to your VPS and create an SSH tunnel
ssh -L 8888:gitserver:22 user@vps

# Step 2: Configure your local Git to use the tunnel
git config --global core.sshCommand 'ssh -p 8888'

# Step 3: Clone the repository using the tunnel
git clone ssh://git@localhost:8888/path/to/repo.git

# Now you can push changes from your local machine through the VPS tunnel
cd repo
git add .
git commit -m "Your commit message"
git push

Automatisering av filoverføring fra PC til VPS

Skript med Python for å automatisere filoverføringer

import paramiko
import os

# SSH and SFTP details
hostname = 'vps'
port = 22
username = 'user'
password = 'password'
local_path = '/path/to/local/files/'
remote_path = '/path/to/remote/directory/'

# Establish SSH connection
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect(hostname, port, username, password)

# Establish SFTP connection
sftp = ssh.open_sftp()

# Upload files
for file in os.listdir(local_path):
    local_file = os.path.join(local_path, file)
    remote_file = os.path.join(remote_path, file)
    sftp.put(local_file, remote_file)

# Close connections
sftp.close()
ssh.close()

Bruke Git på lokal maskin via proxy

Git-konfigurasjon for å bruke en HTTP-proxy

# Step 1: Set up an HTTP proxy on your VPS
ssh -L 3128:gitserver:80 user@vps

# Step 2: Configure Git to use the proxy
git config --global http.proxy http://localhost:3128

# Step 3: Clone the repository using the proxy
git clone http://gitserver/path/to/repo.git

# Now you can push changes from your local machine through the proxy
cd repo
git add .
git commit -m "Your commit message"
git push

Forbedre Git-arbeidsflyten med proxy og VPN

Et annet aspekt å vurdere når du skyver til Git ved å bruke en VPN på en VPS, er sikkerheten og effektiviteten til forbindelsene. Bruk av SSH-nøkler i stedet for passord kan forbedre sikkerheten til SSH-tilkoblingene dine betydelig. Å generere et SSH-nøkkelpar på din lokale maskin og legge til den offentlige nøkkelen til VPS-en sikrer at bare maskinen din kan få tilgang til VPS-en gjennom SSH. I tillegg kan bruk av verktøy som rsync strømlinjeforme prosessen med å synkronisere filer mellom PC-en og VPS-en, noe som reduserer tiden brukt på manuelle overføringer.

En annen tilnærming innebærer å sette opp en pipeline for kontinuerlig integrering/kontinuerlig distribusjon (CI/CD). Ved å integrere et CI/CD-verktøy som Jenkins eller GitLab CI, kan du automatisere prosessen med å pushe endringer til depotet. Dette kan konfigureres til å trekke endringer fra din lokale maskin og skyve dem til Git-serveren gjennom VPS, noe som eliminerer behovet for manuell intervensjon og sikrer en jevn og effektiv arbeidsflyt.

Hvordan genererer jeg et SSH-nøkkelpar?
Bruk kommandoen for å generere et nytt SSH-nøkkelpar.
Hvordan legger jeg til min SSH-nøkkel til VPS?
Kopier din offentlige nøkkel til VPS ved hjelp av .
Hva er rsync og hvordan bruker jeg det?
er et verktøy for effektiv filoverføring. Bruk for å synkronisere filer.
Hvordan kan jeg sette opp en CI/CD-pipeline for Git?
Bruk verktøy som Jenkins eller GitLab CI og konfigurer dem til å automatisere Git-arbeidsflyten din.
Hva er fordelen med å bruke SSH-nøkler fremfor passord?
SSH-nøkler gir en sikrere og praktisk måte å autentisere på sammenlignet med passord.
Hvordan konfigurerer jeg Git til å bruke en spesifikk SSH-nøkkel?
Bruk for å spesifisere SSH-nøkkelen for Git-operasjoner.
Kan jeg automatisere filoverføringer fra min PC til VPS?
Ja, du kan bruke skript og verktøy som rsync for å automatisere filoverføringer.
Hvordan feilsøker jeg SSH-tilkoblingsproblemer?
Sjekk SSH-konfigurasjonen, nettverksinnstillingene og sørg for at VPS er tilgjengelig.
Hva er en omvendt SSH-tunnel?
En omvendt SSH-tunnel videresender en port fra den eksterne serveren til din lokale maskin, og gir tilgang til eksterne tjenester.

Avslutningsvis gir det å bruke en VPS med selskapets VPN installert en praktisk løsning for å administrere Git-repositories uten å bruke VPN direkte på PC-en din. Ved å utnytte SSH-tunnelering kan du rute Git-kommandoene dine gjennom VPS, noe som muliggjør sømløse operasjoner fra din lokale maskin. Automatisering av filoverføringer med verktøy som rsync og oppsett av en CI/CD-pipeline forbedrer effektiviteten ytterligere. Disse metodene sparer ikke bare tid, men sikrer også en sikker og strømlinjeformet arbeidsflyt, og tar tak i utfordringene med å administrere Git i et begrenset nettverksmiljø.