透过侧门连接：Sidedoor，一个智能SSH连接和隧道维护工具

Sidedoor是一个创新的shell脚本守护程序，它维持着SSH连接或隧道，使得即使在受到网络限制如NAT或安全策略阻碍的情况下，也能实现远程访问。通过巧妙地使用反向SSH代理，Sidedoor将本地设备暴露给远程SSH客户端，极大地扩展了你的网络可达性。

项目介绍

Sidedoor的主要功能是保持远程端口转发到本地SSH服务器，或者转发到其他指定端口。这尤其适用于从外部访问位于内网的Web应用，或者是持续连接到办公室网络服务，即使这些服务隐藏在一个安全主机后面。

除了主要功能外，Sidedoor还支持多种场景，如：

• 在远程服务器上设置一个反向代理以访问本地Web应用，并处理SSL/TLS终止。
• 使用移动设备时，保持对办公室网络服务的连接。
• （非推荐）通过远程控制Raspberry Pi来执行特定任务。

技术分析

Sidedoor的核心特性包括SSH保持活动（keepalive）和断线后的重试策略，采用指数退避算法，当检测到网络接口恢复时会立即尝试重新连接。此外，它不需要过多依赖，仅依赖于POSIX环境下的OpenSSH客户端。

应用场景

• 移动办公：无论你在何处，只要能上网，就能通过反向SSH代理访问公司内部资源。
• 远程开发：安全地从任何地方部署和管理运行在本地或私有网络内的Web应用或服务器。
• 智能家居：在外远程控制家里的智能家居设备，即使它们被安全策略保护。

项目特点

1. 易安装：Sidedoor支持Debian及其衍生系统（如Ubuntu、Raspbian等），并且可以手动下载安装包。
2. 自动重连：内置的网络状态监控和智能重试机制，确保在断线后能够迅速恢复连接。
3. 配置简单：只需编辑配置文件 /etc/default/sidedoor 和 /etc/sidedoor 即可完成设置。
4. 安全优先：推荐禁用密码认证，限制SSH仅监听localhost，以增加安全性。
5. 多平台支持：可在任何支持POSIX环境的系统中运行，包括Linux和部分 BSD 系统。

Sidedoor 是一个轻量级的解决方案，如果你正在寻找一种方法来优化网络连接，不妨试试这个项目。无论你是开发者，还是对远程访问有需求的用户，Sidedoor都会为你提供强大而实用的服务。如果你已经跃跃欲试，那就赶紧去安装并体验吧！对于任何问题和建议，欢迎直接在GitHub仓库上打开issue或提交pull request。