Prosljeđivanje portova i proxy korištenjem OpenSSH

Uvod

SSH, također poznat kao Secure Shell, može se koristiti za mnogo više od dobivanja udaljene ljuske. Ovaj članak će pokazati kako se SSH može koristiti za prosljeđivanje portova i proxy.

Jedini preduvjeti su OpenSSH poslužitelj (instaliran prema zadanim postavkama na Vultr Linux slikama) i OpenSSH klijent (dostupan na Linuxu, BSD i MS Windows).

Svrha

SSH proxy se uglavnom koristi za proxy web promet. Na primjer, može se koristiti za osiguranje vašeg web prometa od nesigurne lokalne mreže.

Prosljeđivanje SSH portova često se koristi za pristup uslugama koje nisu javno dostupne. Na primjer, mogli biste imati web sučelje za administraciju sustava koji se izvodi na vašem poslužitelju, kao što je Webmin, ali samo osluškuje veze na lokalnom hostu iz sigurnosnih razloga. U tom slučaju možete koristiti SSH za prosljeđivanje veza na odabranom portu s vašeg lokalnog računala na port na kojem usluga sluša na strani poslužitelja, čime vam se omogućuje daljinski pristup ovoj određenoj usluzi kroz SSH tunel. Drugi uobičajeni scenarij u kojem se koristi prosljeđivanje SSH porta je pristup uslugama na udaljenoj privatnoj mreži kroz SSH tunel do hosta na toj privatnoj mreži.

Korištenje

I proxying i prosljeđivanje portova ne zahtijevaju nikakvu posebnu konfiguraciju na vašem poslužitelju. Međutim, korištenje provjere autentičnosti temeljene na ključu uvijek se preporučuje uz SSH. Molimo pročitajte Kako mogu generirati SSH ključeve.

SSH proxy

Izrada SSH proxyja vrlo je jednostavna, opća sintaksa je sljedeća:

ssh -D [bind-address]:[port] [username]@[server]

Gdje [bind-address]je lokalna adresa za slušanje, [port]je li lokalni port za slušanje, [username]je li vaše korisničko ime na vašem poslužitelju i [server]IP adresa ili ime hosta vašeg poslužitelja. Ako [bind-address]nije navedeno, SSH će prema zadanim postavkama, localhostšto je poželjno u većini slučajeva.

Evo praktičnog primjera:

ssh -D 8080 root@your_server

Da biste koristili ovaj proxy, morate konfigurirati svoj preglednik da se koristi SOCKSv5kao vrsta proxyja i 8080kao proxy port.

Prosljeđivanje SSH porta

Opća sintaksa naredbe je sljedeća:

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

Gdje [localport]je port na kojem će SSH klijent slušati, [remotehost]je IP adresa hosta na koji će se veze proslijediti. To bi bilo 127.0.0.1ako tunelirate veze sa svojim poslužiteljem. Konačno, [remoteport]je broj porta na poslužitelju koji koristi usluga na koju se povezujete.

Primjer 1:

Razmislite o tome da na portu 10000vašeg poslužitelja radi važna web usluga , ali nije javno dostupna. Sljedeća naredba bi se koristila za uspostavljanje SSH tunela do te usluge.

ssh -L 80:127.0.0.1:10000 root@your_server

Sada ćete se moći povezati upisivanjem http://127.0.0.1u svoj lokalni preglednik.

Primjer 2:

Imate dva Vultr poslužitelja na privatnoj mreži. Jedan ima distribuciju Linuxa, drugi MS Windows. Na primjeru Windowsa, RDP poslužitelj radi, ali nije izložen internetu iz sigurnosnih razloga. Pod pretpostavkom da 192.168.1.5je privatna IP adresa Windows stroja, možete koristiti sljedeću naredbu za povezivanje s poslužiteljem udaljene radne površine putem porta na vašem računalu:

ssh -L 3389:192.168.1.5:3389 root@your_server

Svaka RDP veza s vašeg računala na sebe sada će biti tunelirana kroz vaš Linux poslužitelj na vaš Windows poslužitelj.