Portin edelleenlähetys ja välityspalvelin OpenSSH:n avulla

Johdanto

SSH:ta, joka tunnetaan myös nimellä Secure Shell, voidaan käyttää paljon muuhunkin kuin etäkuoren hankkimiseen. Tämä artikkeli osoittaa, kuinka SSH:ta voidaan käyttää portin edelleenlähetykseen ja välityspalvelimeen.

Ainoat edellytykset ovat OpenSSH-palvelin (asennettu oletuksena Vultr Linux -kuviin) ja OpenSSH-asiakas (saatavilla Linuxissa, BSD:ssä ja MS Windowsissa.)

Tarkoitus

SSH-välityspalvelinta käytetään pääasiassa verkkoliikenteen välityspalvelimeen. Sitä voidaan käyttää esimerkiksi suojaamaan verkkoliikennettäsi vaarallista paikallista verkkoa vastaan.

SSH-portin edelleenohjausta käytetään usein sellaisten palvelujen käyttämiseen, jotka eivät ole julkisesti saatavilla. Esimerkiksi palvelimellasi voi olla järjestelmänhallinnan verkkokäyttöliittymä, kuten Webmin, mutta se vain kuuntelee yhteyksiä localhostilla turvallisuussyistä. Siinä tapauksessa voit käyttää SSH:ta yhteyksien välittämiseen valitussa portissa paikalliselta koneeltasi porttiin, jossa palvelu kuuntelee palvelinpuolella, jolloin saat etäyhteyden kyseiseen palveluun SSH-tunnelin kautta. Toinen yleinen skenaario, jossa käytetään SSH-portin edelleenohjausta, on pääsy yksityisen etäverkon palveluihin SSH-tunnelin kautta kyseisessä yksityisessä verkossa olevaan isäntään.

Käyttö

Sekä välityspalvelin että portin edelleenlähetys eivät vaadi erityisiä määrityksiä palvelimeltasi. Avainpohjaisen todennuksen käyttöä suositellaan kuitenkin aina SSH:n kanssa. Lue kuinka luon SSH-avaimia.

SSH-välityspalvelin

SSH-välityspalvelimen luominen on hyvin yksinkertaista, yleinen syntaksi on seuraava:

ssh -D [bind-address]:[port] [username]@[server]

Missä [bind-address]on paikallinen kuunteluosoite, [port]mikä paikallinen portti kuunnella, [username]onko palvelimesi käyttäjänimesi ja palvelimesi [server]IP-osoite tai isäntänimi. Jos sitä [bind-address]ei ole määritetty, SSH käyttää oletusarvoa, localhostmikä on useimmissa tapauksissa toivottavaa.

Tässä on käytännön esimerkki:

ssh -D 8080 root@your_server

Jotta voit käyttää tätä välityspalvelinta, sinun on määritettävä selaimesi käyttämään SOCKSv5välityspalvelintyyppiä ja 8080välityspalvelinporttia.

SSH-portin edelleenlähetys

Komennon yleinen syntaksi on seuraava:

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

Missä [localport]on portti, jolla SSH-asiakas kuuntelee, [remotehost]on sen isännän IP-osoite, johon yhteydet välitetään. Tämä tapahtuu, 127.0.0.1jos tunneloit yhteyksiä palvelimeesi. Lopuksi [remoteport]on palvelimen portin numero, jota palvelu, johon muodostat yhteyden, käyttää.

Esimerkki 1:

Harkitse tärkeän verkkopalvelun käyttöä 10000palvelimesi portissa , mutta se ei ole julkisesti saatavilla. Seuraavaa komentoa käytettäisiin SSH-tunnelin luomiseen kyseiseen palveluun.

ssh -L 80:127.0.0.1:10000 root@your_server

Voit nyt muodostaa yhteyden kirjoittamalla http://127.0.0.1paikalliseen selaimeesi.

Esimerkki 2:

Sinulla on kaksi Vultr-palvelinta yksityisessä verkossa. Toisessa on Linux-jakelu, toisessa MS Windows. Windows-esiintymässä RDP-palvelin on käynnissä, mutta se ei ole alttiina Internetiin turvallisuussyistä. Olettaen 192.168.1.5, että se on Windows-koneen yksityinen IP-osoite, voit käyttää seuraavaa komentoa muodostaaksesi yhteyden etätyöpöytäpalvelimeen tietokoneesi portin kautta:

ssh -L 3389:192.168.1.5:3389 root@your_server

Kaikki RDP-yhteydet tietokoneeltasi itseensä tunneloidaan nyt Linux-palvelimesi kautta Windows-palvelimellesi.


Asenna DHCP-palvelin Windows Server 2012:ssa

Asenna DHCP-palvelin Windows Server 2012:ssa

DHCP on protokolla, jota käytetään IP-osoitteiden dynaamiseen allokointiin verkossasi oleville koneille. Windows Server 2012 ei voi olla vain DNS-palvelin tai toimialue

Asenna oma DNS-palvelin Debianissa/Ubuntussa

Asenna oma DNS-palvelin Debianissa/Ubuntussa

Tämä opetusohjelma selittää, kuinka DNS-palvelin määritetään Bind9:n avulla Debianissa tai Ubuntussa. Korvaa koko artikkelin ajan verkkotunnuksesi-nimi.com vastaavasti. klo th

Kuinka asentaa PowerDNS CentOS:ään

Kuinka asentaa PowerDNS CentOS:ään

Johdanto Tässä Vultr-opetusohjelmassa opit asentamaan PowerDNS:n. PowerDNS on ohjelma omien nimipalvelimien käyttämiseen. Se on erittäin hyödyllinen, kun

Portin edelleenlähetys ja välityspalvelin OpenSSH:n avulla

Portin edelleenlähetys ja välityspalvelin OpenSSH:n avulla

Johdanto SSH:ta, joka tunnetaan myös nimellä Secure Shell, voidaan käyttää paljon muuhunkin kuin etäkuoren hankkimiseen. Tämä artikkeli osoittaa, kuinka SSH:ta voidaan käyttää

Muninin määrittäminen seurantaa varten CentOS 6 x64 -käyttöjärjestelmässä

Muninin määrittäminen seurantaa varten CentOS 6 x64 -käyttöjärjestelmässä

Munin on palvelimen valvonta- ja tilasovellus, joka sisältää kaksi osaa: munin - Palvelinkomponentti, jossa munin-solmu raportoi. Tämä ohjelma

Hosts-tiedoston käyttäminen verkkosivustojen testaamiseen

Hosts-tiedoston käyttäminen verkkosivustojen testaamiseen

Hosts-tiedosto on työasematietokoneesi erityinen tiedosto, joka tallentaa IP- ja nimitiedot. Tämä tiedosto tarkistetaan ennen DNS:ää, joten jos sijoitat a

OpenNMS:n asentaminen CentOS 7:ään

OpenNMS:n asentaminen CentOS 7:ään

Käytätkö erilaista järjestelmää? OpenNMS on yritystason avoimen lähdekoodin verkonhallintaalusta, jota voidaan käyttää useiden laitteiden valvontaan ja hallintaan.

Määritä DNS-palvelin Windows Server 2012:ssa

Määritä DNS-palvelin Windows Server 2012:ssa

Windows Server 2012 voidaan määrittää DNS-palvelimeksi. DNS:ää käytetään määrittämään verkkotunnuksia IP-osoitteiksi. Isännöimällä omia DNS-palvelimia sinulla on enemmän

Yhdistäminen palvelimeesi SSH:n kautta PuTTY:n kautta Windowsissa

Yhdistäminen palvelimeesi SSH:n kautta PuTTY:n kautta Windowsissa

Yhteyden muodostaminen Linux-palvelimeen ensimmäistä kertaa voi tuntua hämmentävältä, varsinkin jos sinulla on vahva Windows-tausta. Kun muodostat yhteyden Linuxiin (tai UNIX

Asenna dynaaminen DNS Windowsin etätyöpöydälle

Asenna dynaaminen DNS Windowsin etätyöpöydälle

Tämä artikkeli näyttää, kuinka voit määrittää dynaamisen DNS:n etätyöpöydälle, jotta voit välttää etäavun määrittämisen vaivan uudelleen ja uudelleen. W

Kuinka muuttaa isäntänimesi Debianissa

Kuinka muuttaa isäntänimesi Debianissa

Vaihe 1: Kirjaudu sisään VPS:ään Etsi Vultr VPS:n IP-osoite ja kirjaudu sisään pääkäyttäjänä. ssh root@server Vaihe 2: Muokkaa /etc/hostname Avaa th

Bro IDS:n asentaminen Fedora 25:een

Bro IDS:n asentaminen Fedora 25:een

Käytätkö erilaista järjestelmää? Johdanto Bro on avoimen lähdekoodin verkkoliikenteen analysaattori. Se on ensisijaisesti turvamonitori, joka tarkastaa kaiken liikenteen linjalla

OpenVPN:n asentaminen Debian VPS:ään

OpenVPN:n asentaminen Debian VPS:ään

OpenVPN-protokollan esittely OpenVPN on avoimen lähdekoodin ohjelmistosovellus, joka toteuttaa virtuaalisen yksityisen verkon (VPN) tekniikoita suojatun verkon luomiseen.

Asenna VPN-palvelin Pritunlilla Ubuntu 14.04:ssä

Asenna VPN-palvelin Pritunlilla Ubuntu 14.04:ssä

Pritunl on VPN-palvelinohjelmisto, joka on rakennettu OpenVPN-protokollalle. Tämä opas näyttää, kuinka ohjelmisto määritetään ja saatetaan toimimaan Vultr VPS:ssä

Kuinka testata palomuurikokoonpanosi Nmapilla Linuxissa

Kuinka testata palomuurikokoonpanosi Nmapilla Linuxissa

Johdanto Nmap on ilmainen ja erittäin suosittu verkon suojausskanneri. Se on helppokäyttöinen ja erittäin tehokas. Tämä artikkeli selittää asennuksen ja

Useiden Vultr-vyöhykkeiden yhdistäminen N2N:llä

Useiden Vultr-vyöhykkeiden yhdistäminen N2N:llä

N2N on avoimen lähdekoodin kerroksen 2/3 VPN-sovellus. Toisin kuin monet muut VPN-ohjelmat, N2N voi yhdistää tietokoneita, jotka sijaitsevat NAT-reitittimen takana. Tämä tarjoaa

Yksityisverkon määrittäminen

Yksityisverkon määrittäminen

Jos määrität yksityisen verkon olemassa olevalle koneelle (tai otat käyttöön omaa käyttöjärjestelmääsi), sinun on määritettävä IP-osoitteet

OpenNMS:n asentaminen Ubuntu 16.04 LTS:ään

OpenNMS:n asentaminen Ubuntu 16.04 LTS:ään

Käytätkö erilaista järjestelmää? OpenNMS on yritystason avoimen lähdekoodin verkonhallintaalusta, jota voidaan käyttää useiden laitteiden valvontaan ja hallintaan.

Kuinka käyttää Moshia CentOS:ssä palvelimen etähallintaan

Kuinka käyttää Moshia CentOS:ssä palvelimen etähallintaan

Käytätkö erilaista järjestelmää? Mosh, lyhenne sanoista mobile shell, on nouseva etäpäätesovellus, joka on suunniteltu tarjoamaan parempia yhteyksiä ja käyttöä

DHCP-palvelimen määrittäminen Ubuntuun

DHCP-palvelimen määrittäminen Ubuntuun

DHCP:tä voidaan käyttää paikallisten IP-osoitteiden tarjoamiseen asiakastietokoneille dynaamisesti. Tämä estää sinua asettamasta staattisia IP-osoitteita jokaista laskentaa varten

Koneiden nousu: tekoälyn todelliset sovellukset

Koneiden nousu: tekoälyn todelliset sovellukset

Tekoäly ei ole tulevaisuudessa, se tässä nykyisyydessä Tässä blogissa Lue kuinka tekoälysovellukset ovat vaikuttaneet eri sektoreihin.

DDOS-hyökkäykset: lyhyt katsaus

DDOS-hyökkäykset: lyhyt katsaus

Oletko myös DDOS-hyökkäysten uhri ja hämmentynyt ehkäisymenetelmistä? Lue tämä artikkeli ratkaistaksesi kysymyksesi.

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Olet ehkä kuullut, että hakkerit ansaitsevat paljon rahaa, mutta oletko koskaan miettinyt, kuinka he ansaitsevat tuollaista rahaa? keskustellaan.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Haluatko nähdä Googlen vallankumouksellisia keksintöjä ja kuinka nämä keksinnöt muuttivat jokaisen ihmisen elämää nykyään? Lue sitten blogia nähdäksesi Googlen keksinnöt.

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Konsepti itseohjautuvista autoista lähteä tielle tekoälyn avulla on ollut haaveena jo jonkin aikaa. Mutta useista lupauksista huolimatta niitä ei näy missään. Lue tämä blogi saadaksesi lisätietoja…

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Kun tiede kehittyy nopeasti ja ottaa haltuunsa suuren osan ponnisteluistamme, myös riskit altistaa itsemme selittämättömälle singulariteetille kasvavat. Lue, mitä singulaarisuus voisi tarkoittaa meille.

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen säilytystavat ovat kehittyneet mahdollisesti Datan syntymästä lähtien. Tämä blogi käsittelee tiedon tallennuksen kehitystä infografian pohjalta.

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Blogista saat tietää Big Data -arkkitehtuurin eri kerroksista ja niiden toiminnoista yksinkertaisimmalla tavalla.

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

Tässä digitaalisessa maailmassa kodin älylaitteista on tullut tärkeä osa elämää. Tässä on muutamia älykkäiden kodin laitteiden hämmästyttäviä etuja, joiden avulla ne tekevät elämästämme elämisen arvoista ja yksinkertaisempaa.

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

Apple julkaisi äskettäin macOS Catalina 10.15.4 -lisäpäivityksen ongelmien korjaamiseksi, mutta näyttää siltä, ​​että päivitys aiheuttaa lisää ongelmia, jotka johtavat mac-koneiden tiilikaamiseen. Lue tämä artikkeli saadaksesi lisätietoja