Nastavte si svoj vlastný DNS server na Debian/Ubuntu
Tento tutoriál vysvetľuje, ako nastaviť server DNS pomocou Bind9 na Debiane alebo Ubuntu. V celom článku podľa toho nahraďte názov vašej-domény.com. Pri th
Presmerovanie portov a proxy pomocou OpenSSH
Úvod
SSH, tiež známy ako Secure Shell, sa dá použiť na oveľa viac, než len na získanie vzdialeného shellu. Tento článok ukáže, ako možno použiť SSH na presmerovanie portov a proxy.
Jedinými predpokladmi sú OpenSSH server (štandardne nainštalovaný na obrazoch Vultr Linux) a OpenSSH klient (dostupný na Linuxe, BSD a MS Windows.)
Účel
SSH proxy sa používa hlavne na proxy webovú prevádzku. Môže sa napríklad použiť na zabezpečenie vašej webovej prevádzky pred nebezpečnou lokálnou sieťou.
Presmerovanie portov SSH sa často používa na prístup k službám, ktoré nie sú verejne prístupné. Môžete napríklad mať na svojom serveri spustené webové rozhranie na správu systému, ako napríklad Webmin, ale z bezpečnostných dôvodov počúva iba pripojenia na localhost. V takom prípade môžete použiť SSH na presmerovanie pripojení na vybranom porte z vášho lokálneho počítača na port, na ktorom služba počúva na strane servera, čím vám poskytne vzdialený prístup k tejto konkrétnej službe cez tunel SSH. Ďalším bežným scenárom, kde sa používa presmerovanie portov SSH, je prístup k službám vo vzdialenej súkromnej sieti cez tunel SSH k hostiteľovi v tejto súkromnej sieti.
Použitie
Proxy aj presmerovanie portov nevyžadujú žiadnu špeciálnu konfiguráciu na vašom serveri. Pri SSH sa však vždy odporúča použiť autentifikáciu založenú na kľúči. Prečítajte si, ako vygenerujem kľúče SSH.
SSH proxy
Vytvorenie SSH proxy je veľmi jednoduché, všeobecná syntax je nasledovná:
ssh -D [bind-address]:[port] [username]@[server]
Kde [bind-address]je lokálna adresa na počúvanie, [port]je lokálny port na počúvanie, [username]je vaše používateľské meno na vašom serveri a [server]je IP adresa alebo názov hostiteľa vášho servera. Ak [bind-address]nie je zadaný, SSH sa predvolí, localhostčo je vo väčšine prípadov žiaduce.
Tu je praktický príklad:
ssh -D 8080 root@your_server
Aby ste mohli používať tento proxy, musíte svoj prehliadač nakonfigurovať tak, aby sa používal SOCKSv5ako typ proxy a 8080ako port proxy.
Preposielanie portov SSH
Všeobecná syntax príkazu je nasledovná:
ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]
Kde [localport]je port, na ktorom bude SSH klient počúvať, [remotehost]je IP adresa hostiteľa, na ktorý budú spojenia presmerované. To by bolo, 127.0.0.1ak tunelujete pripojenia k vášmu serveru. Nakoniec [remoteport]je to číslo portu na serveri, ktorý používa služba, ku ktorej sa pripájate.
Príklad 1:
Zvážte možnosť spustenia dôležitej webovej služby na porte 10000na vašom serveri, ktorá však nie je verejne prístupná. Nasledujúci príkaz by sa použil na vytvorenie tunela SSH k tejto službe.
ssh -L 80:127.0.0.1:10000 root@your_server
Teraz sa budete môcť pripojiť zadaním http://127.0.0.1do lokálneho prehliadača.
Príklad 2:
V súkromnej sieti máte dva servery Vultr. Na jednom beží linuxová distribúcia, na druhom je operačný systém MS Windows. V inštancii systému Windows je server RDP spustený, ale z bezpečnostných dôvodov nie je vystavený internetu. Za predpokladu, že 192.168.1.5ide o súkromnú IP adresu počítača so systémom Windows, môžete použiť nasledujúci príkaz na pripojenie k serveru vzdialenej pracovnej plochy cez port na vašom počítači:
ssh -L 3389:192.168.1.5:3389 root@your_server
Akékoľvek pripojenie RDP z vášho počítača k sebe samému bude teraz tunelované cez váš Linux server na váš Windows server.
Vytváranie sieťových zdieľaní pomocou Samby v Debiane
Sú chvíle, keď potrebujeme zdieľať súbory, ktoré musia byť viditeľné pre klientov Windows. Keďže systémy založené na poistkách fungujú iba na Linuxe, predstavíme sa
Presmerovanie portov a proxy pomocou OpenSSH
Úvod SSH, tiež známy ako Secure Shell, sa dá použiť na oveľa viac, než len na získanie vzdialeného shellu. Tento článok ukáže, ako možno použiť SSH
Zastaviť zmenu DHCP pred zmenou resolv.conf
Pre používateľov DHCP môžu nastať situácie, keď budete musieť upraviť súbor /etc/resolv.conf, aby ste mohli používať iné menné servery. Potom, po určitom čase (alebo po reštarte systému)
Použitie súboru Hosts na testovanie webových stránok
Súbor hostiteľov je špeciálny súbor na vašom počítači pracovnej stanice, ktorý bude uchovávať informácie o IP a názve. Tento súbor je kontrolovaný pred DNS, takže ak umiestnite a
Ako nainštalovať OpenNMS na CentOS 7
Používate iný systém? OpenNMS je platforma na správu siete s otvoreným zdrojom na podnikovej úrovni, ktorú možno použiť na monitorovanie a správu mnohých zariadení
Ako sa pripojiť k sieti VPN zo systému Windows alebo OS X
Väčšina počítačov je dodávaná s klientom VPN. Ak prevádzkujete server VPN, môžete použiť tohto pribaleného klienta na pripojenie k svojej sieti VPN. V tejto príručke vysvetlím ho
Ako zabrániť súbežným pripojeniam v systéme Linux pomocou IPTables
iptables je softvér brány firewall, ktorý možno nájsť v mnohých distribúciách vrátane CentOS a Ubuntu. V tomto dokumente uvidíte, ako môžete zabrániť súbehu
Nastavte názov hostiteľa na CentOS
Krok 1: Prihláste sa do svojho VPS Nájdite IP adresu svojho Vultr VPS a prihláste sa ako užívateľ root. ssh root@server Krok 2: Použite pomôcku názvu hostiteľa Change you
Inštalácia Bro IDS na Ubuntu 16.04
Používate iný systém? Úvod Bro je výkonný open-source sieťový analytický rámec. Bros sa primárne zameriava na monitorovanie bezpečnosti siete. Br
Pripojenie k vášmu serveru pomocou SSH cez PuTTY v systéme Windows
Prvé pripojenie k serveru Linux sa môže zdať mätúce, najmä ak máte silné pozadie systému Windows. Pri pripájaní k systému Linux (alebo UNIX
Ako zmeniť názov hostiteľa v Debiane
Krok 1: Prihláste sa do svojho VPS Nájdite IP adresu svojho Vultr VPS a prihláste sa ako užívateľ root. ssh root@server Krok 2: Upravte /etc/hostname Otvorte th
Príklad splnomocnenia pre oznámenia BGP
Pri žiadosti o autorizáciu pre oznámenia BGP použite nasledujúcu šablónu. POVOLAČNÝ LIST [DÁTUM] Komu sa to môže týkať, Thi
Inštalácia Bro IDS na Fedora 25
Používate iný systém? Úvod Bro je open-source analyzátor sieťovej prevádzky. Je to predovšetkým bezpečnostný monitor, ktorý kontroluje všetku premávku na linke
Inštalácia OpenVPN na Debian VPS
Predstavujeme protokol OpenVPN OpenVPN je softvérová aplikácia s otvoreným zdrojovým kódom, ktorá implementuje techniky virtuálnej súkromnej siete (VPN) na vytváranie bezpečných
Viaceré súkromné siete
Vultr predstavil podporu viacerých privátnych sietí začiatkom roka 2018. Táto funkcia je ponúkaná ako vylepšenie štandardných privátnych sietí. Keď
Vysoká dostupnosť na Vultr s plávajúcou IP a BGP
Vultr vám umožňuje kombinovať dve naše funkcie (plávajúce IP adresy a BGP), aby ste dosiahli vysokú dostupnosť. Nastavenie Budete potrebovať dve inštancie v tom istom
Ako otestovať konfiguráciu brány firewall pomocou Nmap v systéme Linux
Úvod Nmap je bezplatný a veľmi populárny sieťový bezpečnostný skener. Ľahko sa používa a je veľmi výkonný. Tento článok vysvetlí inštaláciu an
Prepojenie viacerých zón Vultr s N2N
N2N je open source 2/3 VPN aplikácia. Na rozdiel od mnohých iných VPN programov dokáže N2N pripojiť počítače, ktoré sú umiestnené za NAT routerom. Toto ponúka
Používanie StrongSwan pre IPSec VPN na CentOS 7
StrongSwan je open source riešenie VPN založené na IPsec. Podporuje protokoly výmeny kľúčov IKEv1 aj IKEv2 v spojení s natívnou NETKEY IPse
The Rise of Machines: Real World Applications of AI
Umelá inteligencia nie je v budúcnosti, je tu priamo v súčasnosti V tomto blogu si prečítajte, ako aplikácie umelej inteligencie ovplyvnili rôzne sektory.
Útoky DDOS: Stručný prehľad
Ste aj vy obeťou DDOS útokov a máte zmätok ohľadom metód prevencie? Ak chcete vyriešiť svoje otázky, prečítajte si tento článok.
Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?
Možno ste už počuli, že hackeri zarábajú veľa peňazí, ale premýšľali ste niekedy nad tým, ako môžu zarábať také peniaze? poďme diskutovať.
Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.
Chcete vidieť revolučné vynálezy od Google a ako tieto vynálezy zmenili život každého dnešného človeka? Potom si prečítajte na blogu a pozrite si vynálezy spoločnosti Google.
Piatok Essential: Čo sa stalo s autami poháňanými AI?
Koncept samoriadených áut vyraziť na cesty s pomocou umelej inteligencie je snom, ktorý máme už nejaký čas. Ale napriek niekoľkým prísľubom ich nikde nevidno. Prečítajte si tento blog a dozviete sa viac…
Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?
Ako sa veda vyvíja rýchlym tempom a preberá veľa nášho úsilia, zvyšuje sa aj riziko, že sa vystavíme nevysvetliteľnej singularite. Prečítajte si, čo pre nás môže znamenať singularita.
Vývoj ukladania dát – Infografika
Spôsoby ukladania údajov sa môžu vyvíjať už od zrodu údajov. Tento blog sa zaoberá vývojom ukladania údajov na základe infografiky.
Funkcionality vrstiev referenčnej architektúry veľkých dát
Prečítajte si blog, aby ste čo najjednoduchším spôsobom spoznali rôzne vrstvy architektúry veľkých dát a ich funkcie.
6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia
V tomto digitálnom svete sa inteligentné domáce zariadenia stali kľúčovou súčasťou života. Tu je niekoľko úžasných výhod inteligentných domácich zariadení o tom, ako robia náš život, ktorý stojí za to žiť, a ktorý zjednodušujú.
Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši
Spoločnosť Apple nedávno vydala doplnkovú aktualizáciu macOS Catalina 10.15.4 na opravu problémov, ale zdá sa, že táto aktualizácia spôsobuje ďalšie problémy, ktoré vedú k blokovaniu počítačov Mac. Prečítajte si tento článok a dozviete sa viac
