Framsending hafna og umboð með því að nota OpenSSH

Kynning

SSH, einnig þekkt sem Secure Shell, er hægt að nota í miklu meira en að fá fjarlæga skel. Þessi grein mun sýna hvernig hægt er að nota SSH fyrir framsendingu hafna og umboð.

Einu forsendurnar eru OpenSSH netþjónn (uppsettur sjálfgefið á Vultr Linux myndum) og OpenSSH viðskiptavinur (fáanlegur á Linux, BSD og MS Windows.)

Tilgangur

SSH umboð er aðallega notað til að proxy vefumferð. Til dæmis er hægt að nota það til að tryggja vefumferð þína gegn óöruggu staðarneti.

SSH portframsending er oft notuð til að fá aðgang að þjónustu sem er ekki aðgengileg almenningi. Til dæmis gætirðu haft kerfisstjórnunarvefviðmót í gangi á netþjóninum þínum, eins og Webmin, en hlustar aðeins eftir tengingum á localhost af öryggisástæðum. Í því tilviki geturðu notað SSH til að framsenda tengingar á valinni höfn frá staðbundinni vél til gáttarinnar sem þjónustan hlustar á miðlarahlið og þannig veitt þér fjaraðgang að þessari tilteknu þjónustu í gegnum SSH göngin. Önnur algeng atburðarás þar sem framsending SSH-gátta er notuð er að fá aðgang að þjónustu á ytra einkaneti í gegnum SSH göng til hýsils á því einkaneti.

Notkun

Bæði umboð og framsending gátta krefjast ekki sérstakrar uppsetningar á netþjóninum þínum. Hins vegar er alltaf mælt með notkun á lykilatengdri auðkenningu með SSH. Vinsamlegast lestu Hvernig bý ég til SSH lykla.

SSH umboð

Það er mjög einfalt að búa til SSH umboð, almenn setningafræði er sem hér segir:

ssh -D [bind-address]:[port] [username]@[server]

Hvar [bind-address]er staðbundið heimilisfang til að hlusta á, [port]er staðbundið tengi til að hlusta á, [username]er notendanafnið þitt á netþjóninum þínum og [server]er IP-tala eða hýsingarnafn netþjónsins þíns. Ef það [bind-address]er ekki tilgreint mun SSH sjálfgefið vera localhostsem æskilegt er í flestum tilfellum.

Hér er hagnýtt dæmi:

ssh -D 8080 root@your_server

Til að nota þennan proxy þarftu að stilla vafrann þinn til að nota SOCKSv5sem proxy tegund og 8080sem proxy tengi.

SSH höfn áframsending

Almenn setningafræði skipunarinnar er eftirfarandi:

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

Hvar [localport]er gáttin sem SSH viðskiptavinurinn mun hlusta á, [remotehost]er IP-tala gestgjafans sem tengingarnar verða sendar til. Þetta væri 127.0.0.1ef þú ert að flytja tengingar við netþjóninn þinn. Að lokum [remoteport]er gáttarnúmerið á þjóninum sem er notað af þjónustunni sem þú ert að tengjast.

Dæmi 1:

Íhugaðu að hafa mikilvæga vefþjónustu í gangi á höfn 10000á netþjóninum þínum, en hún er ekki aðgengileg almenningi. Eftirfarandi skipun yrði notuð til að koma á SSH göng til þeirrar þjónustu.

ssh -L 80:127.0.0.1:10000 root@your_server

Þú munt nú geta tengst með því að slá http://127.0.0.1inn staðbundinn vafra.

Dæmi 2:

Þú ert með tvo Vultr netþjóna á einkaneti. Annar keyrir Linux dreifingu, hinn keyrir MS Windows. Í Windows tilvikinu er RDP netþjónn í gangi en er ekki fyrir internetinu af öryggisástæðum. Miðað við að það 192.168.1.5sé einka IP-tala Windows vélarinnar geturðu notað eftirfarandi skipun til að tengjast Remote Desktop þjóninum í gegnum tengi á tölvunni þinni:

ssh -L 3389:192.168.1.5:3389 root@your_server

Öll RDP tenging frá tölvunni þinni til sjálfrar sér verður nú flutt í gegnum Linux netþjóninn þinn yfir á Windows netþjóninn þinn.