Framsending hafna og umboð með því að nota OpenSSH

Kynning

SSH, einnig þekkt sem Secure Shell, er hægt að nota í miklu meira en að fá fjarlæga skel. Þessi grein mun sýna hvernig hægt er að nota SSH fyrir framsendingu hafna og umboð.

Einu forsendurnar eru OpenSSH netþjónn (uppsettur sjálfgefið á Vultr Linux myndum) og OpenSSH viðskiptavinur (fáanlegur á Linux, BSD og MS Windows.)

Tilgangur

SSH umboð er aðallega notað til að proxy vefumferð. Til dæmis er hægt að nota það til að tryggja vefumferð þína gegn óöruggu staðarneti.

SSH portframsending er oft notuð til að fá aðgang að þjónustu sem er ekki aðgengileg almenningi. Til dæmis gætirðu haft kerfisstjórnunarvefviðmót í gangi á netþjóninum þínum, eins og Webmin, en hlustar aðeins eftir tengingum á localhost af öryggisástæðum. Í því tilviki geturðu notað SSH til að framsenda tengingar á valinni höfn frá staðbundinni vél til gáttarinnar sem þjónustan hlustar á miðlarahlið og þannig veitt þér fjaraðgang að þessari tilteknu þjónustu í gegnum SSH göngin. Önnur algeng atburðarás þar sem framsending SSH-gátta er notuð er að fá aðgang að þjónustu á ytra einkaneti í gegnum SSH göng til hýsils á því einkaneti.

Notkun

Bæði umboð og framsending gátta krefjast ekki sérstakrar uppsetningar á netþjóninum þínum. Hins vegar er alltaf mælt með notkun á lykilatengdri auðkenningu með SSH. Vinsamlegast lestu Hvernig bý ég til SSH lykla.

SSH umboð

Það er mjög einfalt að búa til SSH umboð, almenn setningafræði er sem hér segir:

ssh -D [bind-address]:[port] [username]@[server]

Hvar [bind-address]er staðbundið heimilisfang til að hlusta á, [port]er staðbundið tengi til að hlusta á, [username]er notendanafnið þitt á netþjóninum þínum og [server]er IP-tala eða hýsingarnafn netþjónsins þíns. Ef það [bind-address]er ekki tilgreint mun SSH sjálfgefið vera localhostsem æskilegt er í flestum tilfellum.

Hér er hagnýtt dæmi:

ssh -D 8080 root@your_server

Til að nota þennan proxy þarftu að stilla vafrann þinn til að nota SOCKSv5sem proxy tegund og 8080sem proxy tengi.

SSH höfn áframsending

Almenn setningafræði skipunarinnar er eftirfarandi:

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

Hvar [localport]er gáttin sem SSH viðskiptavinurinn mun hlusta á, [remotehost]er IP-tala gestgjafans sem tengingarnar verða sendar til. Þetta væri 127.0.0.1ef þú ert að flytja tengingar við netþjóninn þinn. Að lokum [remoteport]er gáttarnúmerið á þjóninum sem er notað af þjónustunni sem þú ert að tengjast.

Dæmi 1:

Íhugaðu að hafa mikilvæga vefþjónustu í gangi á höfn 10000á netþjóninum þínum, en hún er ekki aðgengileg almenningi. Eftirfarandi skipun yrði notuð til að koma á SSH göng til þeirrar þjónustu.

ssh -L 80:127.0.0.1:10000 root@your_server

Þú munt nú geta tengst með því að slá http://127.0.0.1inn staðbundinn vafra.

Dæmi 2:

Þú ert með tvo Vultr netþjóna á einkaneti. Annar keyrir Linux dreifingu, hinn keyrir MS Windows. Í Windows tilvikinu er RDP netþjónn í gangi en er ekki fyrir internetinu af öryggisástæðum. Miðað við að það 192.168.1.5sé einka IP-tala Windows vélarinnar geturðu notað eftirfarandi skipun til að tengjast Remote Desktop þjóninum í gegnum tengi á tölvunni þinni:

ssh -L 3389:192.168.1.5:3389 root@your_server

Öll RDP tenging frá tölvunni þinni til sjálfrar sér verður nú flutt í gegnum Linux netþjóninn þinn yfir á Windows netþjóninn þinn.


Settu upp DHCP netþjón á Windows Server 2012

Settu upp DHCP netþjón á Windows Server 2012

DHCP er samskiptaregla sem notuð er til að úthluta IP-tölum á virkan hátt til véla á netinu þínu. Ekki aðeins getur Windows Server 2012 verið DNS-þjónn eða lén

Settu upp þinn eigin DNS netþjón á Debian/Ubuntu

Settu upp þinn eigin DNS netþjón á Debian/Ubuntu

Þessi kennsla útskýrir hvernig á að setja upp DNS netþjón með Bind9 á Debian eða Ubuntu. Í gegnum greinina skaltu skipta út-léninu þínu.com í samræmi við það. Á þ

Hvernig á að setja upp PowerDNS á CentOS

Hvernig á að setja upp PowerDNS á CentOS

Inngangur Í þessari Vultr kennslu muntu læra hvernig á að setja upp PowerDNS. PowerDNS er forrit til að keyra eigin nafnaþjóna. Það er mjög gagnlegt hv

Að búa til nethlutdeild með því að nota Samba á Debian

Að búa til nethlutdeild með því að nota Samba á Debian

Það eru tímar þegar við þurfum að deila skrám sem verða að vera hægt að skoða af Windows viðskiptavinum. Þar sem Fuse-undirstaða kerfi virka aðeins á Linux, vel að vera að kynna

Framsending hafna og umboð með því að nota OpenSSH

Framsending hafna og umboð með því að nota OpenSSH

Inngangur SSH, einnig þekkt sem Secure Shell, er hægt að nota í miklu meira en að fá fjarskel. Þessi grein mun sýna hvernig SSH er hægt að nota fyrir

Uppsetning Munin fyrir eftirlit á CentOS 6 x64

Uppsetning Munin fyrir eftirlit á CentOS 6 x64

Munin er netþjónseftirlits- og stöðuforrit sem býður upp á tvo þætti: munin - Miðlarahlutinn sem munin-node tilkynnir um. Þetta prógram

Stöðva DHCP í að breyta resolv.conf

Stöðva DHCP í að breyta resolv.conf

Fyrir DHCP notendur gætu komið upp tímar þar sem þú þarft að breyta /etc/resolv.conf til að nota aðra nafnaþjóna. Síðan, eftir nokkurn tíma (eða eftir endurræsingu kerfisins)

Hvernig á að stilla DJBDNS á FreeBSD

Hvernig á að stilla DJBDNS á FreeBSD

Þessi kennsla mun sýna þér hvernig á að stilla DNS þjónustu sem er auðvelt að viðhalda, auðvelt að stilla og sem er almennt öruggara en klassískt BIN

Einfaldur póstþjónn með Postfix, Dovecot og Sieve á CentOS 7

Einfaldur póstþjónn með Postfix, Dovecot og Sieve á CentOS 7

Þessi kennsla mun sýna þér hvernig á að fá einfaldan póstþjón á CentOS 7, með Postfix sem MTA, Dovecot sem MDA og Sieve til að flokka póst - allt um dulkóðun

Notkun Hosts File til að prófa vefsíður

Notkun Hosts File til að prófa vefsíður

Hýsingarskráin er sérstök skrá á vinnustöðinni þinni sem geymir IP- og nafnaupplýsingar. Þessi skrá er skoðuð fyrir DNS, þannig að ef þú setur a

Hvernig á að setja upp OpenNMS á CentOS 7

Hvernig á að setja upp OpenNMS á CentOS 7

Að nota annað kerfi? OpenNMS er opinn uppspretta netstjórnunarvettvangur fyrirtækja sem hægt er að nota til að fylgjast með og stjórna fjölmörgum tækjum frá

Hvernig á að tengjast VPN frá Windows eða OS X

Hvernig á að tengjast VPN frá Windows eða OS X

Flestar skjáborð koma með VPN biðlara. Ef þú rekur VPN netþjón geturðu notað þennan búnt viðskiptavin til að tengjast VPN þinni. Í þessari handbók mun ég útskýra ho

Hvernig á að koma í veg fyrir samhliða tengingar á Linux með því að nota IPTables

Hvernig á að koma í veg fyrir samhliða tengingar á Linux með því að nota IPTables

iptables er eldveggshugbúnaður sem er að finna í mörgum dreifingum, þar á meðal CentOS og Ubuntu. Í þessu skjali muntu sjá hvernig þú getur komið í veg fyrir samsvörun

Settu upp DNS netþjón á Windows Server 2012

Settu upp DNS netþjón á Windows Server 2012

Hægt er að stilla Windows Server 2012 sem DNS netþjón. DNS er notað til að leysa lén í IP tölur. Með því að hýsa þína eigin DNS netþjóna hefurðu meira

Stilltu Hostname á CentOS

Stilltu Hostname á CentOS

Skref 1: Skráðu þig inn á VPS þinn Finndu IP tölu Vultr VPS þíns og skráðu þig inn sem rót notandi. ssh root@server Skref 2: Notaðu hýsingarheiti tólið Breyttu þér

Uppsetning Bro IDS á Ubuntu 16.04

Uppsetning Bro IDS á Ubuntu 16.04

Að nota annað kerfi? Inngangur Bro er öflugur opinn uppspretta netgreiningaramma. Bros er fyrst og fremst áhersla á netöryggiseftirlit. Br

Tengist við netþjóninn þinn með SSH í gegnum PuTTY á Windows

Tengist við netþjóninn þinn með SSH í gegnum PuTTY á Windows

Að tengjast Linux netþjóni í fyrsta skipti kann að virðast ruglingslegt, sérstaklega ef þú ert með sterkan Windows bakgrunn. Þegar tengst er við Linux (eða UNIX

Settu upp Dynamic DNS fyrir Windows Remote Desktop

Settu upp Dynamic DNS fyrir Windows Remote Desktop

Þessi grein mun sýna þér hvernig á að setja upp kraftmikið DNS fyrir Remote Desktop svo þú getir forðast þræta við að setja upp fjaraðstoð aftur og aftur. W

Hvernig á að breyta hýsingarnafni þínu á Debian

Hvernig á að breyta hýsingarnafni þínu á Debian

Skref 1: Skráðu þig inn á VPS þinn Finndu IP tölu Vultr VPS þíns og skráðu þig inn sem rót notandi. ssh root@server Skref 2: Breyta /etc/hostname Opnaðu þ

Dæmi um heimildarbréf fyrir BGP tilkynningar

Dæmi um heimildarbréf fyrir BGP tilkynningar

Vinsamlegast notaðu eftirfarandi sniðmát þegar þú biður um leyfi fyrir BGP tilkynningum. HEIMILISBRÉF [DAGSETNING] Þeim sem það kann að varða, Þi

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.

DDOS árásir: Stutt yfirlit

DDOS árásir: Stutt yfirlit

Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.

Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?

Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?

Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.

Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.

Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.

Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.

Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?

Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?

Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…

Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?

Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?

Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.

Þróun gagnageymslu – Infographic

Þróun gagnageymslu – Infographic

Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.

Virkni Big Data Reference Architecture Layers

Virkni Big Data Reference Architecture Layers

Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.

6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar

6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar

Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.

macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa

macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa

Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira