OpenSSHを使用したポート転送とプロキシ

前書き
目的
使用法

前書き

Secure Shellとしても知られるSSHは、リモートシェルの取得以外にも使用できます。この記事では、ポート転送とプロキシにSSHを使用する方法を示します。

唯一の前提条件は、OpenSSHサーバー（Vultr Linuxイメージにデフォルトでインストールされる）とOpenSSHクライアント（Linux、BSD、およびMS Windowsで利用可能）です。

目的

SSHプロキシは、主にWebトラフィックのプロキシに使用されます。たとえば、危険なローカルネットワークからWebトラフィックを保護するために使用できます。

SSHポート転送は、一般にアクセスできないサービスへのアクセスによく使用されます。たとえば、サーバー上でWebminなどのシステム管理Webインターフェースを実行しても、セキュリティ上の理由からlocalhostでの接続のみを待機することができます。その場合、SSHを使用して、ローカルマシンから選択したポートの接続をサービスがサーバー側でリッスンしているポートに転送し、SSHトンネルを介してこの特定のサービスへのリモートアクセスを許可できます。SSHポート転送が使用されるもう1つの一般的なシナリオは、プライベートネットワーク上のホストへのSSHトンネルを介してリモートプライベートネットワーク上のサービスにアクセスすることです。

使用法

プロキシとポート転送の両方で、サーバーで特別な構成を行う必要はありません。ただし、SSHでは常に鍵ベースの認証の使用が推奨されます。SSHキーの生成方法をお読みください。

SSHプロキシ

SSHプロキシの作成は非常に簡単です。一般的な構文は次のとおりです。

ssh -D [bind-address]:[port] [username]@[server]

ここで[bind-address]、リッスンするローカルアドレスで[port]リッスンするローカルポートで、[username]サーバー上のユーザー名で、[server]サーバーのIPアドレスまたはホスト名です。[bind-address]が指定されていない場合、SSHのデフォルトlocalhostはほとんどの場合に望ましい値です。

ここに実用的な例があります：

ssh -D 8080 root@your_server

このプロキシを使用するにはSOCKSv5、プロキシタイプおよび8080プロキシポートとして使用するようにブラウザを設定する必要があります。

SSHポート転送

コマンドの一般的な構文は次のとおりです。

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

どこに[localport]SSHクライアントがlistenするポートがあり、[remotehost]接続が転送されます先のホストのIPアドレスです。これは127.0.0.1、サーバーへの接続をトンネリングしている場合で��。最後に、[remoteport]接続しているサービスが使用するサーバーのポート番号です。

例1：

重要なWebサービスを10000サーバーのポートで実行することを検討してください。ただし、一般にはアクセスできません。次のコマンドは、そのサービスへのSSHトンネルを確立するために使用されます。

ssh -L 80:127.0.0.1:10000 root@your_server

これhttp://127.0.0.1で、ローカルブラウザに入力して接続できるようになります。

例2：

プライベートネットワーク上に2つのVultrサーバーがあります。1つはLinuxディストリビューションを実行しており、もう1つはMS Windowsを実行しています。Windowsインスタンスでは、RDPサーバーは実行されていますが、セキュリティ上の理由からインターネットに公開されていません。192.168.1.5WindowsマシンのプライベートIPアドレスであると仮定すると、次のコマンドを使用して、コンピューターのポートを介してリモートデスクトップサーバーに接続できます。

ssh -L 3389:192.168.1.5:3389 root@your_server

これで、コンピューターからそれ自体へのRDP接続は、Linuxサーバーを経由してWindowsサーバーにトンネリングされます。

Tags: #Networking #Security #System Admin

DebianでNFS共有をセットアップする

NFSはネットワークベースのファイルシステムであり、コンピューターはコンピューターネットワークを介してファイルにアクセスできます。このガイドでは、NFを介してフォルダーを公開する方法について説明します

ダイナミックDNSの設定方法

ダイナミックDNSとは何ですか？DNS設定の一般的な例を見てみましょう。ドメインはexample.comで、server1.example.comのAレコードがあり、

UbuntuでのZNCのインストールとセットアップ

ZNCは、IRCクライアントがチャットセッションを失うことなく切断または再接続できるように、常に接続されたままの高度なIRCネットワークバウンサーです。

DebianにPiVPNをインストールする方法

はじめにDebianでVPNサーバーを設定する簡単な方法は、PiVPNを使用することです。PiVPNは、OpenVPNのインストーラーおよびラッパーです。それはあなたのための簡単なコマンドを作成します

Windows Server 2012でVPNをセットアップする

Windows ServerでのVPNのセットアップは比較的簡単です。VPNを使用すると、VPNに接続されている他のコンピュータと通信できます。thに接続することもできます

Ubuntu 16.04へのBro IDSのインストール

別のシステムを使用していますか？はじめにBroは強力なオープンソースのネットワーク分析フレームワークです。Brosの主な焦点は、ネットワークセキュリティの監視です。Br

UbuntuでのDHCPサーバーの設定

DHCPを使用して、ローカルIPアドレスをクライアントコンピューターに動的に提供できます。これにより、すべてのコンピューティングに静的IPアドレスを設定する必要がなくなります

Tcpdumpの概要

サーバーを実行すると、間違いなく、ネットワーク関連の問題を特定する必要があるポイントに到達します。もちろん、撮影するだけでも簡単です

WindowsクライアントのActive Directoryドメインへの参加

Active Directoryサーバーをセットアップしたら、Active Directoryドメインに参加する準備が整います。これは、bになるWindowsクライアントで実行できます。

DHCPがresolv.confを変更しないようにする

DHCPユーザーの場合、/ etc / resolv.confを編集して他のネームサーバーを使用する必要がある場合があります。その後、一定期間後（またはシステムの再起動後）

Debian VPSへのOpenVPNのインストール

OpenVPNプロトコルの紹介OpenVPNは、セキュリティを作成するための仮想プライベートネットワーク（VPN）技術を実装するオープンソースソフトウェアアプリケーションです。

BGPアナウンスの承認レターの例

BGPアナウンスの承認を要求する場合は、次のテンプレートを使用してください。承認書[日付]関係者、ティ

Windows Server 2012でDNSサーバーをセットアップする

Windows Server 2012はDNSサーバーとして構成できます。DNSは、ドメイン名をIPアドレスに解決するために使用されます。独自のDNSサーバーをホストすることで、

Ubuntu 14にMailCatcherをインストールする

はじめにMailCatcherは、アプリケーションが送信するのを待たずに送信する電子メールを開発者が簡単に検査できるツールです。

VultrクラウドサーバーへのpfSenseのインストール

pfSenseは、ネットワークに幅広い機能を追加したいと考えているシステム管理者にとって理想的なツールです。それは主にオープンソースです

FreeBSD 10でDHCPからresolv.confを保護する

独自のリゾルバを実行している場合、またはサードパーティプロバイダのリゾルバを使用したい場合、/ etc / resolv.confファイルがDHCPによって上書きされていることに気付く場合があります

LinuxでIPTablesを使用して同時接続を防ぐ方法

iptablesは、CentOSやUbuntuを含む多くのディストリビューションで見られるファイアウォールソフトウェアです。このドキュメントでは、同意をどのように防ぐことができるかを説明します

Ubuntuでホスト名を変更する

このチュートリアルでは、必要なホスト名はplutoであると想定します。Ubuntu 12.04（Precise Pangolin）の場合SSHターミナルで、次のように入力します。hostname pluto Usin

AS20473 BGPカスタマーガイド

AS20473は、次のように学習または発信されたプレフィックスをタグ付けします。

Vultrロードバランサー

ロードバランサーとはロードバランサーはアプリケーションの前にあり、着信トラフィックをアプリケーションの複数のインスタンスに分散します。Fo

ヘルスケア2021における人工知能の影響

ヘルスケアにおけるAIは、過去数十年から大きな飛躍を遂げました。したがって、ヘルスケアにおけるAIの未来は、日々成長を続けています。

macOS Catalina 10.15.4サプリメントの更新により、解決するよりも多くの問題が発生しています

最近、Appleは問題を修正するための補足アップデートであるmacOS Catalina 10.15.4をリリースしましたが、このアップデートにより、Macマシンのブリックにつながる問題がさらに発生しているようです。詳細については、この記事をお読みください

原子力が必ずしも悪ではないことを証明する5つの例

原子力は、過去の出来事のために私たちが決して尊重しないことを常に軽蔑していますが、それは必ずしも悪ではありません。詳細については、投稿をお読みください。

AIはどのようにしてプロセス自動化を次のレベルに引き上げることができますか？

これを読んで、人工知能が小規模企業の間でどのように人気を博しているか、そして人工知能がどのように成長し、競合他社に優位に立つ可能性を高めているかを理解してください。

ジャーナリングファイルシステムとは何ですか、そしてそれはどのように機能しますか？

私たちのコンピューターは、ジャーナリングファイルシステムと呼ばれる組織化された方法ですべてのデータを保存します。これは、検索を押すとすぐにコンピューターがファイルを検索して表示できるようにする効率的な方法です。https：//wethegeek.com/？p = 94116＆preview = true