SSH, znany również jako Secure Shell, może być wykorzystywany do znacznie więcej niż uzyskiwania zdalnej powłoki. W tym artykule zademonstrujemy, w jaki sposób SSH może być wykorzystywany do przekierowania portów i proxy.
Jedynymi warunkami wstępnymi są serwer OpenSSH (instalowany domyślnie na obrazach Vultr Linux) i klient OpenSSH (dostępny na Linux, BSD i MS Windows).
Serwer proxy SSH służy głównie do proxy ruchu sieciowego. Na przykład można go wykorzystać do zabezpieczenia ruchu sieciowego przed niebezpieczną siecią lokalną.
Przekierowanie portów SSH jest często używane w celu uzyskania dostępu do usług, które nie są publicznie dostępne. Na przykład, możesz mieć interfejs administratora sieci działający na twoim serwerze, taki jak Webmin, ale ze względów bezpieczeństwa nasłuchuje połączeń na hoście lokalnym. W takim przypadku możesz użyć protokołu SSH, aby przekierować połączenia na wybranym porcie z komputera lokalnego do portu, na którym usługa nasłuchuje po stronie serwera, zapewniając w ten sposób zdalny dostęp do tej konkretnej usługi przez tunel SSH. Innym częstym scenariuszem, w którym wykorzystuje się przekierowanie portów SSH, jest dostęp do usług w zdalnej sieci prywatnej przez tunel SSH do hosta w tej sieci prywatnej.
Zarówno proxy, jak i przekierowanie portów nie wymagają specjalnej konfiguracji na serwerze. Jednak w przypadku SSH zawsze zaleca się stosowanie uwierzytelniania opartego na kluczach. Proszę przeczytać Jak wygenerować klucze SSH.
Tworzenie proxy SSH jest bardzo proste, ogólna składnia jest następująca:
ssh -D [bind-address]:[port] [username]@[server]
Gdzie [bind-address]jest adres lokalny, na którym nasłuchujesz, [port]jest port lokalny, na którym nasłuchujesz, [username]jest twoja nazwa użytkownika na serwerze i [server]jest to adres IP lub nazwa hosta twojego serwera. Jeśli [bind-address]nie zostanie określony, domyślnie SSH będzie localhostpożądane w większości przypadków.
Oto praktyczny przykład:
ssh -D 8080 root@your_server
Aby korzystać z tego serwera proxy, musisz skonfigurować przeglądarkę, aby używała go SOCKSv5jako typu serwera proxy i 8080jako portu serwera proxy.
Ogólna składnia polecenia jest następująca:
ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]
Gdzie [localport]jest port, na którym nasłuchuje klient SSH, [remotehost]jest adres IP hosta, do którego będą przekazywane połączenia. Dzieje się tak, 127.0.0.1jeśli tunelujesz połączenia z serwerem. Wreszcie [remoteport]jest numerem portu na serwerze używanym przez usługę, z którą się łączysz.
Zastanów się nad uruchomieniem ważnej usługi internetowej na porcie 10000na serwerze, ale nie jest ona publicznie dostępna. Następujące polecenie zostanie użyte do ustanowienia tunelu SSH dla tej usługi.
ssh -L 80:127.0.0.1:10000 root@your_server
Będzie można teraz połączyć się, wpisując http://127.0.0.1w lokalnej przeglądarce.
Masz dwie serwery Vultr w prywatnej sieci. Jeden działa z dystrybucją Linuksa, drugi z systemem MS Windows. W instancji Windows serwer RDP jest uruchomiony, ale nie jest narażony na działanie Internetu ze względów bezpieczeństwa. Zakładając, że 192.168.1.5jest to prywatny adres IP komputera z systemem Windows, możesz użyć następującego polecenia, aby połączyć się z serwerem pulpitu zdalnego za pośrednictwem portu na komputerze:
ssh -L 3389:192.168.1.5:3389 root@your_server
Wszelkie połączenia RDP z komputera do siebie będą teraz tunelowane przez serwer Linux do serwera Windows.
Odkryj, jak w 2026 roku twoja sieć społeczna staje się kluczem do sukcesu w świecie Gemini. Poznaj strategie budowania kontaktów, które zwiększą twoją wartość netto. Praktyczne wskazówki dla graczy i entuzjastów.
NFS to oparty na sieci system plików, który umożliwia komputerom dostęp do plików w sieci komputerowej. Ten przewodnik wyjaśnia, w jaki sposób możesz udostępniać foldery w NF
ZNC to zaawansowany bouncer sieciowy IRC, który pozostaje podłączony przez cały czas, dzięki czemu klient IRC może się rozłączyć lub ponownie połączyć bez utraty sesji czatu.
DHCP to protokół używany do dynamicznego przydzielania adresów IP komputerom w sieci. Windows Server 2012 może nie tylko być serwerem DNS lub domeną
Wprowadzenie MailCatcher to narzędzie, które zapewnia programistom łatwy sposób sprawdzania wiadomości e-mail wysyłanych przez ich aplikacje bez konieczności oczekiwania na
Wprowadzenie Prostym sposobem na skonfigurowanie serwera VPN na Debianie jest PiVPN. PiVPN to instalator i opakowanie dla OpenVPN. Tworzy proste polecenia dla ciebie
Jeśli korzystasz z własnego programu tłumaczącego lub chcesz użyć jednego z zewnętrznych dostawców usług, może się okazać, że plik /etc/resolv.conf jest zastępowany przez DHCP
Konfiguracja VPN na Windows Server jest stosunkowo łatwa. Dzięki VPN możesz komunikować się z innymi komputerami podłączonymi do VPN. Możesz także połączyć się z th
Funkcja Vultrs BGP pozwala przynieść własną przestrzeń IP i korzystać z niej w dowolnej z naszych lokalizacji. Pierwsze kroki Aby korzystać z BGP, potrzebujesz: Wdrożonego Vulta
Wprowadzenie iptables to potężne narzędzie służące do konfigurowania zintegrowanej zapory ogniowej systemu Linux. Jest on zainstalowany fabrycznie w większości dystrybucji Ubuntu, jednak
Wprowadzenie Co to jest GRE? Jakie są zalety? GRE oznacza Generic Routing Encapsulation, która pozwala prywatnym komunikacjom dwóch serwerów. GR
Po skonfigurowaniu serwera Active Directory będziesz gotowy do przyłączenia się do domeny Active Directory. Można to zrobić na klientach Windows, które b
W tym samouczku wyjaśniono, jak skonfigurować dodatkowy adres IPv4 w Vultr VPS. Zakładamy, że: Główny adres IP twojego VPS to 1.2.3.4.
Vultr oferuje internetowe zapory ogniowe, które można włączyć w celu ochrony jednego lub więcej wystąpień obliczeniowych. Posiadanie zestawu reguł zapory dla serwerów
Wprowadzenie MailCatcher to narzędzie, które zapewnia programistom łatwy sposób sprawdzania wiadomości e-mail wysyłanych przez ich aplikacje bez konieczności oczekiwania na
Vultr pozwala połączyć dwie nasze funkcje (zmienne adresy IP i BGP) w celu osiągnięcia wysokiej dostępności. Instalacja Będziesz potrzebował dwóch instancji w sam
W poniższym samouczku opisano, jak skonfigurować prosty serwer pocztowy przy użyciu Postfix jako MTA, Dovecot jako MDA i niesamowitego sita do sortowania wiadomości e-mail. Początek
Vultr wprowadził obsługę wielu sieci prywatnych na początku 2018 r. Ta funkcja jest oferowana jako rozszerzenie standardowej sieci prywatnej. Whe
Proszę poprosić o autoryzację dla ogłoszeń BGP przy użyciu następującego szablonu. LIST UPOWAŻNIENIA [DATA] Do kogo może to dotyczyć, Thi
Używasz innego systemu? Wprowadzenie Bro to potężne środowisko analizy sieci typu open source. Bros koncentruje się przede wszystkim na monitorowaniu bezpieczeństwa sieci. Br
Przeczytaj blog, aby w najprostszy sposób poznać różne warstwy w architekturze Big Data i ich funkcjonalności.
Chcesz zobaczyć rewolucyjne wynalazki Google i jak te wynalazki zmieniły życie każdego człowieka dzisiaj? Następnie czytaj na blogu, aby zobaczyć wynalazki Google.
13 komercyjnych narzędzi do ekstrakcji danych z Big Data
Whatsapp w końcu uruchomił aplikację Desktop dla użytkowników komputerów Mac i Windows. Teraz możesz łatwo uzyskać dostęp do Whatsapp z systemu Windows lub Mac. Dostępne dla Windows 8+ i Mac OS 10.9+
Energia jądrowa jest zawsze pogardzana, nigdy jej nie szanujemy z powodu przeszłych wydarzeń, ale nie zawsze jest zła. Przeczytaj post, aby dowiedzieć się więcej na ten temat.
Koncepcja autonomicznych samochodów, które wyjadą na drogi za pomocą sztucznej inteligencji, to marzenie, które mamy już od jakiegoś czasu. Ale pomimo kilku obietnic nigdzie ich nie widać. Przeczytaj ten blog, aby dowiedzieć się więcej…
Wzrasta liczba ataków ransomware, ale czy sztuczna inteligencja może pomóc w radzeniu sobie z najnowszym wirusem komputerowym? Czy AI jest odpowiedzią? Przeczytaj tutaj, wiedz, że sztuczna inteligencja jest zmorą lub zgubą
Sztuczna inteligencja nie jest dla ludzi nową nazwą. Ponieważ sztuczna inteligencja jest włączona do każdego strumienia, jednym z nich jest opracowywanie narzędzi zwiększających ludzką wydajność i dokładność. Skorzystaj z tych niesamowitych narzędzi uczenia maszynowego i uprość swoje codzienne zadania.
Zawsze potrzebujemy Big Data Analytics do efektywnego zarządzania danymi. W tym artykule omówiliśmy kilka technik analizy Big Data. Sprawdź ten artykuł.
Czy jesteś również ofiarą ataków DDOS i nie masz pewności co do metod zapobiegania? Przeczytaj ten artykuł, aby rozwiązać swoje pytania.
