Prosljeđivanje portova i proxy korištenjem OpenSSH

Uvod

SSH, također poznat kao Secure Shell, može se koristiti za mnogo više od dobivanja udaljene ljuske. Ovaj članak će pokazati kako se SSH može koristiti za prosljeđivanje portova i proxy.

Jedini preduvjeti su OpenSSH poslužitelj (instaliran prema zadanim postavkama na Vultr Linux slikama) i OpenSSH klijent (dostupan na Linuxu, BSD i MS Windows).

Svrha

SSH proxy se uglavnom koristi za proxy web promet. Na primjer, može se koristiti za osiguranje vašeg web prometa od nesigurne lokalne mreže.

Prosljeđivanje SSH portova često se koristi za pristup uslugama koje nisu javno dostupne. Na primjer, mogli biste imati web sučelje za administraciju sustava koji se izvodi na vašem poslužitelju, kao što je Webmin, ali samo osluškuje veze na lokalnom hostu iz sigurnosnih razloga. U tom slučaju možete koristiti SSH za prosljeđivanje veza na odabranom portu s vašeg lokalnog računala na port na kojem usluga sluša na strani poslužitelja, čime vam se omogućuje daljinski pristup ovoj određenoj usluzi kroz SSH tunel. Drugi uobičajeni scenarij u kojem se koristi prosljeđivanje SSH porta je pristup uslugama na udaljenoj privatnoj mreži kroz SSH tunel do hosta na toj privatnoj mreži.

Korištenje

I proxying i prosljeđivanje portova ne zahtijevaju nikakvu posebnu konfiguraciju na vašem poslužitelju. Međutim, korištenje provjere autentičnosti temeljene na ključu uvijek se preporučuje uz SSH. Molimo pročitajte Kako mogu generirati SSH ključeve.

SSH proxy

Izrada SSH proxyja vrlo je jednostavna, opća sintaksa je sljedeća:

ssh -D [bind-address]:[port] [username]@[server]

Gdje [bind-address]je lokalna adresa za slušanje, [port]je li lokalni port za slušanje, [username]je li vaše korisničko ime na vašem poslužitelju i [server]IP adresa ili ime hosta vašeg poslužitelja. Ako [bind-address]nije navedeno, SSH će prema zadanim postavkama, localhostšto je poželjno u većini slučajeva.

Evo praktičnog primjera:

ssh -D 8080 root@your_server

Da biste koristili ovaj proxy, morate konfigurirati svoj preglednik da se koristi SOCKSv5kao vrsta proxyja i 8080kao proxy port.

Prosljeđivanje SSH porta

Opća sintaksa naredbe je sljedeća:

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

Gdje [localport]je port na kojem će SSH klijent slušati, [remotehost]je IP adresa hosta na koji će se veze proslijediti. To bi bilo 127.0.0.1ako tunelirate veze sa svojim poslužiteljem. Konačno, [remoteport]je broj porta na poslužitelju koji koristi usluga na koju se povezujete.

Primjer 1:

Razmislite o tome da na portu 10000vašeg poslužitelja radi važna web usluga , ali nije javno dostupna. Sljedeća naredba bi se koristila za uspostavljanje SSH tunela do te usluge.

ssh -L 80:127.0.0.1:10000 root@your_server

Sada ćete se moći povezati upisivanjem http://127.0.0.1u svoj lokalni preglednik.

Primjer 2:

Imate dva Vultr poslužitelja na privatnoj mreži. Jedan ima distribuciju Linuxa, drugi MS Windows. Na primjeru Windowsa, RDP poslužitelj radi, ali nije izložen internetu iz sigurnosnih razloga. Pod pretpostavkom da 192.168.1.5je privatna IP adresa Windows stroja, možete koristiti sljedeću naredbu za povezivanje s poslužiteljem udaljene radne površine putem porta na vašem računalu:

ssh -L 3389:192.168.1.5:3389 root@your_server

Svaka RDP veza s vašeg računala na sebe sada će biti tunelirana kroz vaš Linux poslužitelj na vaš Windows poslužitelj.


Postavite DHCP poslužitelj na Windows Server 2012

Postavite DHCP poslužitelj na Windows Server 2012

DHCP je protokol koji se koristi za dinamičku dodjelu IP adresa strojevima u vašoj mreži. Ne samo da Windows Server 2012 može biti DNS poslužitelj ili domena

Postavite svoj vlastiti DNS poslužitelj na Debian/Ubuntu

Postavite svoj vlastiti DNS poslužitelj na Debian/Ubuntu

Ovaj vodič objašnjava kako postaviti DNS poslužitelj pomoću Bind9 na Debianu ili Ubuntu. U cijelom članku u skladu s tim zamijenite your-domain-name.com. Na th

Kako instalirati PowerDNS na CentOS

Kako instalirati PowerDNS na CentOS

Uvod U ovom vodiču za Vultr naučit ćete kako instalirati PowerDNS. PowerDNS je program za pokretanje vlastitih poslužitelja imena. Vrlo je korisno kada

Stvaranje mrežnih dijeljenja pomoću Sambe na Debianu

Stvaranje mrežnih dijeljenja pomoću Sambe na Debianu

Ponekad moramo dijeliti datoteke koje Windows klijenti moraju vidjeti. Budući da sustavi temeljeni na Fuse-u rade samo na Linuxu, dobro je da se predstavimo

Prosljeđivanje portova i proxy korištenjem OpenSSH

Prosljeđivanje portova i proxy korištenjem OpenSSH

Uvod SSH, također poznat kao Secure Shell, može se koristiti za mnogo više od dobivanja udaljene ljuske. Ovaj članak će pokazati kako se SSH može koristiti za

Postavljanje Munin za nadzor na CentOS 6 x64

Postavljanje Munin za nadzor na CentOS 6 x64

Munin je aplikacija za praćenje i status poslužitelja koja nudi dvije komponente: munin - Poslužiteljska komponenta u kojoj munin-node izvještava. Ovaj program

Zaustavite DHCP od promjene resolv.conf

Zaustavite DHCP od promjene resolv.conf

Za korisnike DHCP-a može doći do trenutaka kada trebate urediti /etc/resolv.conf da biste koristili druge poslužitelje imena. Zatim, nakon određenog vremenskog razdoblja (ili nakon ponovnog pokretanja sustava)

Kako konfigurirati DJBDNS na FreeBSD-u

Kako konfigurirati DJBDNS na FreeBSD-u

Ovaj vodič će vam pokazati kako konfigurirati DNS uslugu koju je lako održavati, lako konfigurirati i koja je općenito sigurnija od klasičnog BIN-a

Jednostavan poslužitelj pošte s Postfixom, Dovecotom i sitom na CentOS 7

Jednostavan poslužitelj pošte s Postfixom, Dovecotom i sitom na CentOS 7

Ovaj vodič će vam pokazati kako dobiti jednostavan poslužitelj pošte na CentOS 7, s Postfixom kao MTA, Dovecotom kao MDA i Sieveom za razvrstavanje pošte - po cijelom enkriptu

Korištenje datoteke Hosts za testiranje web-mjesta

Korištenje datoteke Hosts za testiranje web-mjesta

Datoteka hosts posebna je datoteka na vašem računalu radne stanice koja će pohraniti informacije o IP-u i imenu. Ova se datoteka provjerava prije DNS-a, pa ako stavite a

Kako instalirati OpenNMS na CentOS 7

Kako instalirati OpenNMS na CentOS 7

Korištenje drugog sustava? OpenNMS je platforma za upravljanje mrežom otvorenog koda poslovne razine koja se može koristiti za praćenje i upravljanje brojnim uređajima

Kako se spojiti na VPN iz Windows ili OS X

Kako se spojiti na VPN iz Windows ili OS X

Većina stolnih računala dolazi u paketu s VPN klijentom. Ako pokrećete VPN poslužitelj, možete koristiti ovaj paketni klijent za povezivanje s vašim VPN-om. U ovom vodiču ću objasniti ho

Kako spriječiti istodobne veze na Linuxu pomoću IPTables

Kako spriječiti istodobne veze na Linuxu pomoću IPTables

iptables je softver vatrozida koji se može naći u mnogim distribucijama, uključujući CentOS i Ubuntu. U ovom dokumentu vidjet ćete kako možete spriječiti istodobnost

Postavite DNS poslužitelj na Windows Server 2012

Postavite DNS poslužitelj na Windows Server 2012

Windows Server 2012 može se konfigurirati kao DNS poslužitelj. DNS se koristi za razrješavanje naziva domena u IP adrese. Hostiranjem vlastitih DNS poslužitelja, imate mor

Postavite ime hosta na CentOS

Postavite ime hosta na CentOS

Korak 1: Prijavite se na svoj VPS Pronađite IP adresu svog Vultr VPS-a i prijavite se kao root korisnik. ssh root@server 2. korak: Koristite uslužni program imena hosta Promijeni vas

Instaliranje Bro IDS-a na Ubuntu 16.04

Instaliranje Bro IDS-a na Ubuntu 16.04

Korištenje drugog sustava? Uvod Bro je moćan okvir za analizu mreže otvorenog koda. Bros primarni fokus je na nadzoru mrežne sigurnosti. Br

Povezivanje s vašim poslužiteljem putem SSH-a putem PuTTY na Windowsima

Povezivanje s vašim poslužiteljem putem SSH-a putem PuTTY na Windowsima

Povezivanje s Linux poslužiteljem po prvi put može izgledati zbunjujuće, pogotovo ako imate jaku pozadinu sustava Windows. Prilikom povezivanja na Linux (ili UNIX

Postavite dinamički DNS za udaljenu radnu površinu sustava Windows

Postavite dinamički DNS za udaljenu radnu površinu sustava Windows

Ovaj članak će vam pokazati kako postaviti dinamički DNS za udaljenu radnu površinu tako da možete izbjeći gnjavažu postavljanja daljinske pomoći iznova i iznova. W

Kako promijeniti svoje ime hosta na Debianu

Kako promijeniti svoje ime hosta na Debianu

Korak 1: Prijavite se na svoj VPS Pronađite IP adresu svog Vultr VPS-a i prijavite se kao root korisnik. ssh root@server Korak 2: Uredite /etc/hostname Otvorite th

Primjer pisma ovlaštenja za BGP najave

Primjer pisma ovlaštenja za BGP najave

Molimo koristite sljedeći predložak kada tražite autorizaciju za BGP objave. PISMO OVLAŠĆENJA [DATUM] Kome se može odnositi, Thi

Uspon strojeva: primjene AI u stvarnom svijetu

Uspon strojeva: primjene AI u stvarnom svijetu

Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.

DDOS napadi: kratak pregled

DDOS napadi: kratak pregled

Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.

Jeste li se ikada zapitali kako hakeri zarađuju novac?

Jeste li se ikada zapitali kako hakeri zarađuju novac?

Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.

Revolucionarni Googleovi izumi koji će vam olakšati život.

Revolucionarni Googleovi izumi koji će vam olakšati život.

Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.

Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?

Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?

Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…

Tehnološka singularnost: daleka budućnost ljudske civilizacije?

Tehnološka singularnost: daleka budućnost ljudske civilizacije?

Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.

Evolucija pohrane podataka – Infografika

Evolucija pohrane podataka – Infografika

Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.

Funkcionalnosti slojeva referentne arhitekture velikih podataka

Funkcionalnosti slojeva referentne arhitekture velikih podataka

Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.

6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima

6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima

U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.

Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava

Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava

Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više