Пренасочване на портове и проксиране с помощта на OpenSSH

Въведение

SSH, известен също като Secure Shell, може да се използва за много повече от получаване на отдалечена обвивка. Тази статия ще демонстрира как SSH може да се използва за пренасочване на портове и прокси.

Единствените предпоставки са OpenSSH сървър (инсталиран по подразбиране на Vultr Linux изображения) и OpenSSH клиент (достъпен за Linux, BSD и MS Windows.)

Предназначение

SSH прокси се използва главно за прокси уеб трафик. Например, може да се използва за защита на вашия уеб трафик срещу опасна локална мрежа.

SSH пренасочването на портове често се използва за достъп до услуги, които не са публично достъпни. Например, можете да имате уеб интерфейс за системно администриране, работещ на вашия сървър, като Webmin, но да слушате само връзки на localhost от съображения за сигурност. В този случай можете да използвате SSH за препращане на връзки на избран порт от вашата локална машина към порта, на който услугата слуша от страна на сървъра, като по този начин ви предоставя отдалечен достъп до тази конкретна услуга през SSH тунела. Друг често срещан сценарий, при който се използва пренасочване на SSH порт, е достъпът до услуги в отдалечена частна мрежа през SSH тунел до хост в тази частна мрежа.

Използване

Както прокси сървърът, така и пренасочването на портове не изискват никаква специална конфигурация на вашия сървър. Въпреки това, използването на удостоверяване, базирано на ключ, винаги се препоръчва при SSH. Моля, прочетете Как да генерирам SSH ключове.

SSH прокси

Създаването на SSH прокси е много просто, общият синтаксис е както следва:

ssh -D [bind-address]:[port] [username]@[server]

Къде [bind-address]е локалният адрес за слушане, [port]локалният порт за слушане, [username]вашето потребителско име на вашия сървър и [server]IP адресът или името на хоста на вашия сървър. Ако [bind-address]не е посочено, SSH ще се използва по подразбиране, localhostкоето е желателно в повечето случаи.

Ето един практически пример:

ssh -D 8080 root@your_server

За да използвате този прокси, трябва да конфигурирате браузъра си да го използва SOCKSv5като прокси тип и 8080като прокси порт.

SSH пренасочване на портове

Общият синтаксис на командата е следният:

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

Къде [localport]е портът, на който SSH клиентът ще слуша, [remotehost]е IP адресът на хоста, към който ще бъдат пренасочени връзките. Това би било, 127.0.0.1ако тунелирате връзки към вашия сървър. И накрая, [remoteport]е номерът на порта на сървъра, който се използва от услугата, към която се свързвате.

Пример 1:

Помислете да имате важна уеб услуга, работеща на порт 10000на вашия сървър, но тя не е публично достъпна. Следната команда ще се използва за установяване на SSH тунел към тази услуга.

ssh -L 80:127.0.0.1:10000 root@your_server

Вече ще можете да се свържете, като напишете http://127.0.0.1в локалния си браузър.

Пример 2:

Имате два сървъра Vultr в частна мрежа. Единият работи с Linux дистрибуция, другият работи с MS Windows. В екземпляра на Windows RDP сървърът работи, но не е изложен на интернет от съображения за сигурност. Ако приемем, че 192.168.1.5е частният IP адрес на машината с Windows, можете да използвате следната команда, за да се свържете със сървъра за отдалечен работен плот чрез порт на вашия компютър:

ssh -L 3389:192.168.1.5:3389 root@your_server

Всяка RDP връзка от вашия компютър към себе си вече ще се тунелира през вашия Linux сървър към вашия Windows сървър.