Posredovanje vrat in proxy z uporabo OpenSSH

Uvod

SSH, znan tudi kot Secure Shell, se lahko uporablja za veliko več kot za pridobivanje oddaljene lupine. Ta članek bo pokazal, kako lahko SSH uporabite za posredovanje vrat in proxy.

Edina predpogoja sta strežnik OpenSSH (privzeto nameščen na slikah Vultr Linux) in odjemalec OpenSSH (na voljo v Linux, BSD in MS Windows.)

Namen

Proxy SSH se večinoma uporablja za proxy spletnega prometa. Na primer, lahko ga uporabite za zaščito vašega spletnega prometa pred nevarnim lokalnim omrežjem.

Posredovanje vrat SSH se pogosto uporablja za dostop do storitev, ki niso javno dostopne. Na primer, lahko imate spletni vmesnik za upravljanje sistema, ki se izvaja na vašem strežniku, kot je Webmin, vendar iz varnostnih razlogov posluša samo povezave na lokalnem gostitelju. V tem primeru lahko uporabite SSH za posredovanje povezav na izbranih vratih z vašega lokalnega računalnika na vrata, na katerih storitev posluša na strani strežnika, in vam tako omogoči oddaljeni dostop do te posebne storitve prek tunela SSH. Drug pogost scenarij, kjer se uporablja posredovanje vrat SSH, je dostop do storitev v oddaljenem zasebnem omrežju prek tunela SSH do gostitelja v tem zasebnem omrežju.

Uporaba

Tako proxy kot posredovanje vrat ne zahtevata nobene posebne konfiguracije na vašem strežniku. Vendar pa je pri SSH vedno priporočljiva uporaba preverjanja pristnosti na podlagi ključa. Prosimo, preberite Kako ustvarim ključe SSH.

SSH proxy

Ustvarjanje proxy SSH je zelo preprosto, splošna sintaksa je naslednja:

ssh -D [bind-address]:[port] [username]@[server]

Kje [bind-address]je lokalni naslov za poslušanje, [port]ali so lokalna vrata za poslušanje, [username]je vaše uporabniško ime na vašem strežniku in [server]je naslov IP ali ime gostitelja vašega strežnika. Če [bind-address]ni določeno, bo SSH privzet, localhostkar je v večini primerov zaželeno.

Tukaj je praktičen primer:

ssh -D 8080 root@your_server

Če želite uporabljati ta proxy, morate konfigurirati brskalnik, da ga uporablja SOCKSv5kot vrsto proxyja in 8080kot vrata proxyja.

Posredovanje vrat SSH

Splošna sintaksa ukaza je naslednja:

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

Kje [localport]so vrata, na katerih bo odjemalec SSH poslušal, [remotehost]je IP naslov gostitelja, na katerega bodo povezave posredovane. To bi bilo, 127.0.0.1če tunelirate povezave s svojim strežnikom. Končno [remoteport]je številka vrat na strežniku, ki jih uporablja storitev, s katero se povezujete.

Primer 1:

Razmislite o tem, da bi 10000na vašem strežniku delovala pomembna spletna storitev na vratih , vendar ni javno dostopna. Naslednji ukaz bi se uporabil za vzpostavitev tunela SSH do te storitve.

ssh -L 80:127.0.0.1:10000 root@your_server

Zdaj se boste lahko povezali tako, da vnesete http://127.0.0.1v lokalni brskalnik.

2. primer:

V zasebnem omrežju imate dva strežnika Vultr. Ena izvaja distribucijo Linuxa, druga pa MS Windows. V primeru Windows strežnik RDP deluje, vendar iz varnostnih razlogov ni izpostavljen internetu. Ob predpostavki, da 192.168.1.5je zasebni naslov IP računalnika Windows, lahko uporabite naslednji ukaz za povezavo s strežnikom oddaljenega namizja prek vrat na vašem računalniku:

ssh -L 3389:192.168.1.5:3389 root@your_server

Vsaka povezava RDP od vašega računalnika do samega sebe bo zdaj speljana skozi vaš strežnik Linux na vaš strežnik Windows.


Nastavite strežnik DHCP na Windows Server 2012

Nastavite strežnik DHCP na Windows Server 2012

DHCP je protokol, ki se uporablja za dinamično dodeljevanje naslovov IP napravam v vašem omrežju. Ne samo, da je Windows Server 2012 lahko strežnik DNS ali domena

Posredovanje vrat in proxy z uporabo OpenSSH

Posredovanje vrat in proxy z uporabo OpenSSH

Uvod SSH, znan tudi kot Secure Shell, se lahko uporablja za veliko več kot za pridobivanje oddaljene lupine. Ta članek bo pokazal, kako je mogoče uporabiti SSH za

Ustavi DHCP od spreminjanja resolv.conf

Ustavi DHCP od spreminjanja resolv.conf

Za uporabnike DHCP se lahko zgodi, da boste morali urediti /etc/resolv.conf za uporabo drugih imenskih strežnikov. Nato po določenem času (ali po ponovnem zagonu sistema)

Preprost poštni strežnik s Postfixom, Dovecotom in sitom na CentOS 7

Preprost poštni strežnik s Postfixom, Dovecotom in sitom na CentOS 7

Ta vadnica vam bo pokazala, kako dobiti preprost poštni strežnik na CentOS 7, s Postfixom kot MTA, Dovecotom kot MDA in Sievem za razvrščanje pošte - po vsej šifrirani

Nastavite strežnik DNS na Windows Server 2012

Nastavite strežnik DNS na Windows Server 2012

Windows Server 2012 je mogoče konfigurirati kot strežnik DNS. DNS se uporablja za razrešitev domenskih imen v naslove IP. Z gostovanjem lastnih strežnikov DNS imate mor

Nastavitev dinamičnega DNS za oddaljeno namizje Windows

Nastavitev dinamičnega DNS za oddaljeno namizje Windows

Ta članek vam bo pokazal, kako nastaviti dinamični DNS za oddaljeno namizje, da se boste lahko izognili težavam pri nastavljanju pomoči na daljavo vedno znova. W

Nastavite svoje zasebno omrežje z OpenVPN

Nastavite svoje zasebno omrežje z OpenVPN

Vultr vam ponuja odlično zasebno omrežno povezljivost za strežnike, ki delujejo na isti lokaciji. Toda včasih želite dva strežnika v različnih državah

Nastavite strežnik VPN s Pritunl na Ubuntu 14.04

Nastavite strežnik VPN s Pritunl na Ubuntu 14.04

Pritunl je programska oprema za strežnik VPN, ki je zgrajena na protokolu OpenVPN. Ta priročnik vam bo pokazal, kako nastaviti programsko opremo in jo zagnati na vašem Vultr VPS

Uvod v Tcpdump

Uvod v Tcpdump

Če zaženete strežnik, boste nedvomno prišli do točke, ko boste morali odpraviti nekatere težave, povezane z omrežjem. Seveda bi bilo enostavno samo streljati

Kako uporabljati Mosh na CentOS za oddaljeno skrbništvo strežnika

Kako uporabljati Mosh na CentOS za oddaljeno skrbništvo strežnika

Uporaba drugega sistema? Mosh, kratica za mobile shell, je naraščajoča aplikacija za oddaljeni terminal, zasnovana za zagotavljanje boljše povezljivosti in uporabe

Nastavitev strežnika DHCP v Ubuntu

Nastavitev strežnika DHCP v Ubuntu

DHCP se lahko uporablja za dinamično zagotavljanje lokalnih naslovov IP odjemalskim računalnikom. To vam preprečuje, da bi morali nastaviti statične naslove IP za vsako računanje

Spremenite ime gostitelja v operacijskem sistemu Windows Server 2012

Spremenite ime gostitelja v operacijskem sistemu Windows Server 2012

Prijavite se v strežnik prek RDP. Pomaknite se na zaslon Ta računalnik in kliknite Lastnosti sistema. Kliknite Spremeni nastavitve poleg trenutnega imena računalnika.

Nastavite VPN na Windows Server 2012

Nastavite VPN na Windows Server 2012

Nastavitev VPN-ja na Windows Server je razmeroma enostavna. Z VPN lahko komunicirate z drugimi računalniki, povezanimi z VPN. Lahko se povežete tudi s th

Namestite MailCatcher v Ubuntu 14

Namestite MailCatcher v Ubuntu 14

Uvod MailCatcher je orodje, ki razvijalcem omogoča enostaven način za pregledovanje e-pošte, ki jo pošljejo njihove aplikacije, ne da bi morali čakati na

Preprost poštni strežnik s Postfixom, Dovecotom in sitom v Debianu 7

Preprost poštni strežnik s Postfixom, Dovecotom in sitom v Debianu 7

Naslednja vadnica opisuje, kako nastaviti preprost poštni strežnik z uporabo Postfixa kot MTA, Dovecot kot MDA in osupljivega Sita za razvrščanje pošte. Začetek

Kako uporabljati Mosh na CentOS 7 za oddaljeno skrbništvo strežnika

Kako uporabljati Mosh na CentOS 7 za oddaljeno skrbništvo strežnika

Uporaba drugega sistema? Mosh, kratica za mobile shell, je naraščajoča aplikacija za oddaljeni terminal, zasnovana za zagotavljanje boljše povezljivosti in uporabe

Nastavite strežnik L2TP z oddaljenim dostopom na Windows Server 2012

Nastavite strežnik L2TP z oddaljenim dostopom na Windows Server 2012

V tem priročniku bom razložil, kako nastaviti strežnik L2TP VPN na Windows Server 2012. Tukaj predstavljeni koraki temeljijo na prejšnjem priročniku za konfiguriranje PPT

Pridružitev domeni Active Directory za odjemalce Windows

Pridružitev domeni Active Directory za odjemalce Windows

Ko nastavite strežnik Active Directory, se boste pripravljeni pridružiti svoji domeni Active Directory. To je mogoče storiti na odjemalcih Windows, ki bodo b

Namestitev in namestitev ZNC na Ubuntu

Namestitev in namestitev ZNC na Ubuntu

ZNC je napreden omrežni odbojnik IRC, ki je ves čas povezan, tako da lahko odjemalec IRC prekine povezavo ali se znova poveže, ne da bi izgubil sejo klepeta.

Namestite MailCatcher na CentOS 7

Namestite MailCatcher na CentOS 7

Uvod MailCatcher je orodje, ki razvijalcem omogoča enostaven način za pregledovanje e-pošte, ki jo pošljejo njihove aplikacije, ne da bi morali čakati na

Vzpon strojev: aplikacije AI v resničnem svetu

Vzpon strojev: aplikacije AI v resničnem svetu

Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.

DDOS napadi: kratek pregled

DDOS napadi: kratek pregled

Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.

Ste se kdaj vprašali, kako hekerji zaslužijo denar?

Ste se kdaj vprašali, kako hekerji zaslužijo denar?

Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.

Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.

Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.

Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.

Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?

Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?

Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…

Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?

Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?

Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.

Razvoj shranjevanja podatkov – Infografika

Razvoj shranjevanja podatkov – Infografika

Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.

Funkcionalnosti slojev referenčne arhitekture velikih podatkov

Funkcionalnosti slojev referenčne arhitekture velikih podatkov

Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.

6 neverjetnih prednosti pametnih naprav za dom v našem življenju

6 neverjetnih prednosti pametnih naprav za dom v našem življenju

V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.

Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje

Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje

Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več