إعادة توجيه الموانئ وبروكسي باستخدام OpenSSH

• المقدمة
• غرض
• الاستخدام

المقدمة

يمكن استخدام SSH ، المعروف أيضًا باسم Secure Shell ، لأكثر من مجرد الحصول على غلاف بعيد. ستوضح هذه المقالة كيف يمكن استخدام SSH لإعادة توجيه المنفذ والوكيل.

المتطلبات الأساسية الوحيدة هي خادم OpenSSH (مثبت افتراضيًا على صور Vultr Linux) وعميل OpenSSH (متوفر في Linux و BSD و MS Windows.)

غرض

يستخدم وكيل SSH بشكل أساسي لتوكيل حركة مرور الويب. على سبيل المثال ، يمكن استخدامه لتأمين حركة مرور الويب الخاصة بك ضد شبكة محلية غير آمنة.

غالبًا ما يتم استخدام إعادة توجيه منفذ SSH للوصول إلى الخدمات التي لا يمكن الوصول إليها بشكل عام. على سبيل المثال ، يمكن أن يكون لديك واجهة ويب لإدارة النظام تعمل على الخادم الخاص بك ، مثل Webmin ، ولكن الاستماع فقط للاتصالات على المضيف المحلي لأسباب أمنية. في هذه الحالة ، يمكنك استخدام SSH لإعادة توجيه الاتصالات على منفذ مختار من جهازك المحلي إلى المنفذ الذي تستمع الخدمة عليه من جانب الخادم ، وبالتالي يمنحك الوصول عن بُعد إلى هذه الخدمة المحددة من خلال نفق SSH. سيناريو شائع آخر حيث يتم استخدام إعادة توجيه منفذ SSH ، هو الوصول إلى الخدمات على شبكة خاصة بعيدة من خلال نفق SSH إلى مضيف على تلك الشبكة الخاصة.

الاستخدام

لا يتطلب كل من الخادم الوكيل وإعادة توجيه المنفذ أي تكوين خاص على الخادم. ومع ذلك ، يوصى دائمًا باستخدام المصادقة المستندة إلى المفتاح مع SSH. يرجى قراءة كيف أقوم بإنشاء مفاتيح SSH.

وكيل SSH

إنشاء وكيل SSH بسيط للغاية ، بناء الجملة العام كما يلي:

ssh -D [bind-address]:[port] [username]@[server]

أين [bind-address]يوجد العنوان المحلي للاستماع إليه ، [port]هو المنفذ المحلي للاستماع إليه ، [username]هو اسم المستخدم الخاص بك على الخادم الخاص بك ، [server]وهو عنوان IP أو اسم مضيف الخادم الخاص بك. إذا [bind-address]لم يتم تحديده ، فسيكون SSH افتراضيًا localhostمرغوبًا فيه في معظم الحالات.

إليك مثال عملي:

ssh -D 8080 root@your_server

لاستخدام هذا الوكيل ، يجب عليك تكوين المستعرض الخاص بك لاستخدامه SOCKSv5كنوع وكيل 8080وكمنفذ وكيل.

إعادة توجيه منفذ SSH

الصيغة العامة للأمر هي ما يلي:

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

أين [localport]المنفذ الذي سيستمع إليه عميل SSH ، [remotehost]هو عنوان IP للمضيف الذي سيتم إعادة توجيه الاتصالات إليه. قد يكون هذا 127.0.0.1إذا كنت تقوم بنفق اتصالات بالخادم الخاص بك. أخيرًا ، [remoteport]هو رقم المنفذ على الخادم الذي تستخدمه الخدمة التي تتصل بها.

مثال 1:

ضع في اعتبارك وجود خدمة ويب مهمة تعمل على المنفذ 10000على الخادم الخاص بك ، ولكن لا يمكن الوصول إليها بشكل عام. سيتم استخدام الأمر التالي لتأسيس نفق SSH لتلك الخدمة.

ssh -L 80:127.0.0.1:10000 root@your_server

ستتمكن الآن من الاتصال عن طريق الكتابة http://127.0.0.1في متصفحك المحلي.

مثال 2:

لديك خادمان Vultr على شبكة خاصة. أحدهما يعمل على توزيع Linux ، والآخر يقوم بتشغيل MS Windows. في نسخة Windows ، يعمل خادم RDP ولكنه غير معرض للانترنت لأسباب أمنية. بافتراض 192.168.1.5أن عنوان IP الخاص لجهاز Windows ، يمكنك استخدام الأمر التالي للاتصال بخادم سطح المكتب البعيد عبر منفذ على جهاز الكمبيوتر الخاص بك:

ssh -L 3389:192.168.1.5:3389 root@your_server

سيتم الآن نقل أي اتصال RDP من جهاز الكمبيوتر إلى نفسه من خلال خادم Linux إلى خادم Windows.