Presmerovanie portov a proxy pomocou OpenSSH

Úvod

SSH, tiež známy ako Secure Shell, sa dá použiť na oveľa viac, než len na získanie vzdialeného shellu. Tento článok ukáže, ako možno použiť SSH na presmerovanie portov a proxy.

Jedinými predpokladmi sú OpenSSH server (štandardne nainštalovaný na obrazoch Vultr Linux) a OpenSSH klient (dostupný na Linuxe, BSD a MS Windows.)

Účel

SSH proxy sa používa hlavne na proxy webovú prevádzku. Môže sa napríklad použiť na zabezpečenie vašej webovej prevádzky pred nebezpečnou lokálnou sieťou.

Presmerovanie portov SSH sa často používa na prístup k službám, ktoré nie sú verejne prístupné. Môžete napríklad mať na svojom serveri spustené webové rozhranie na správu systému, ako napríklad Webmin, ale z bezpečnostných dôvodov počúva iba pripojenia na localhost. V takom prípade môžete použiť SSH na presmerovanie pripojení na vybranom porte z vášho lokálneho počítača na port, na ktorom služba počúva na strane servera, čím vám poskytne vzdialený prístup k tejto konkrétnej službe cez tunel SSH. Ďalším bežným scenárom, kde sa používa presmerovanie portov SSH, je prístup k službám vo vzdialenej súkromnej sieti cez tunel SSH k hostiteľovi v tejto súkromnej sieti.

Použitie

Proxy aj presmerovanie portov nevyžadujú žiadnu špeciálnu konfiguráciu na vašom serveri. Pri SSH sa však vždy odporúča použiť autentifikáciu založenú na kľúči. Prečítajte si, ako vygenerujem kľúče SSH.

SSH proxy

Vytvorenie SSH proxy je veľmi jednoduché, všeobecná syntax je nasledovná:

ssh -D [bind-address]:[port] [username]@[server]

Kde [bind-address]je lokálna adresa na počúvanie, [port]je lokálny port na počúvanie, [username]je vaše používateľské meno na vašom serveri a [server]je IP adresa alebo názov hostiteľa vášho servera. Ak [bind-address]nie je zadaný, SSH sa predvolí, localhostčo je vo väčšine prípadov žiaduce.

Tu je praktický príklad:

ssh -D 8080 root@your_server

Aby ste mohli používať tento proxy, musíte svoj prehliadač nakonfigurovať tak, aby sa používal SOCKSv5ako typ proxy a 8080ako port proxy.

Preposielanie portov SSH

Všeobecná syntax príkazu je nasledovná:

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

Kde [localport]je port, na ktorom bude SSH klient počúvať, [remotehost]je IP adresa hostiteľa, na ktorý budú spojenia presmerované. To by bolo, 127.0.0.1ak tunelujete pripojenia k vášmu serveru. Nakoniec [remoteport]je to číslo portu na serveri, ktorý používa služba, ku ktorej sa pripájate.

Príklad 1:

Zvážte možnosť spustenia dôležitej webovej služby na porte 10000na vašom serveri, ktorá však nie je verejne prístupná. Nasledujúci príkaz by sa použil na vytvorenie tunela SSH k tejto službe.

ssh -L 80:127.0.0.1:10000 root@your_server

Teraz sa budete môcť pripojiť zadaním http://127.0.0.1do lokálneho prehliadača.

Príklad 2:

V súkromnej sieti máte dva servery Vultr. Na jednom beží linuxová distribúcia, na druhom je operačný systém MS Windows. V inštancii systému Windows je server RDP spustený, ale z bezpečnostných dôvodov nie je vystavený internetu. Za predpokladu, že 192.168.1.5ide o súkromnú IP adresu počítača so systémom Windows, môžete použiť nasledujúci príkaz na pripojenie k serveru vzdialenej pracovnej plochy cez port na vašom počítači:

ssh -L 3389:192.168.1.5:3389 root@your_server

Akékoľvek pripojenie RDP z vášho počítača k sebe samému bude teraz tunelované cez váš Linux server na váš Windows server.