O SSH, também conhecido como Secure Shell, pode ser usado para muito mais do que obter um shell remoto. Este artigo demonstrará como o SSH pode ser usado para encaminhamento de porta e proxy.
Os únicos pré-requisitos são um servidor OpenSSH (instalado por padrão nas imagens do Vultr Linux) e um cliente OpenSSH (disponível no Linux, BSD e MS Windows).
Um proxy SSH é usado principalmente para proxy do tráfego da web. Por exemplo, ele pode ser usado para proteger seu tráfego da Web contra uma rede local insegura.
O encaminhamento de porta SSH é frequentemente usado para acessar serviços que não são acessíveis ao público. Por exemplo, você pode ter uma interface da web de administração do sistema em execução no servidor, como o Webmin, mas apenas escutando conexões no host local por motivos de segurança. Nesse caso, você pode usar o SSH para encaminhar conexões em uma porta escolhida da sua máquina local para a porta na qual o serviço está atendendo no servidor, garantindo assim acesso remoto a esse serviço específico através do túnel SSH. Outro cenário comum em que o encaminhamento de porta SSH é usado, é acessar serviços em uma rede privada remota por meio de um túnel SSH para um host nessa rede privada.
O proxy e o encaminhamento de porta não requerem nenhuma configuração especial em seu servidor. No entanto, o uso da autenticação baseada em chave é sempre recomendado com SSH. Leia Como faço para gerar chaves SSH.
Criar um proxy SSH é muito simples, a sintaxe geral é a seguinte:
ssh -D [bind-address]:[port] [username]@[server]
Onde [bind-address]está o endereço local para escutar, [port]é a porta local para escutar, [username]é o seu nome de usuário no servidor e [server]o endereço IP ou o nome do host do seu servidor. Se [bind-address]não for especificado, o SSH usará como padrão o localhostque é desejável na maioria dos casos.
Aqui está um exemplo prático:
ssh -D 8080 root@your_server
Para usar esse proxy, você deve configurar o navegador para usar SOCKSv5como tipo de proxy e 8080como porta de proxy.
A sintaxe geral do comando é a seguinte:
ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]
Onde [localport]está a porta na qual o cliente SSH atenderá, [remotehost]é o endereço IP do host para o qual as conexões serão encaminhadas. Isso seria 127.0.0.1se você estivesse encapsulando conexões com o servidor. Por fim, [remoteport]é o número da porta no servidor usado pelo serviço ao qual você está se conectando.
Considere ter um serviço da Web importante em execução na porta 10000do servidor, mas não é acessível ao público. O comando a seguir seria usado para estabelecer um túnel SSH para esse serviço.
ssh -L 80:127.0.0.1:10000 root@your_server
Agora você poderá se conectar digitando http://127.0.0.1no navegador local.
Você tem dois servidores Vultr em uma rede privada. Um está executando uma distribuição Linux, o outro está executando o MS Windows. Na instância do Windows, um servidor RDP está sendo executado, mas não exposto à Internet, por motivos de segurança. Supondo que 192.168.1.5seja o endereço IP privado da máquina Windows, você pode usar o seguinte comando para conectar-se ao servidor da Área de Trabalho Remota por meio de uma porta no seu computador:
ssh -L 3389:192.168.1.5:3389 root@your_server
Qualquer conexão RDP do seu computador para ele agora será encapsulada no servidor Linux para o servidor Windows.
Descubra como o Gemini 2026 transforma sua rede social em um ativo valioso para gamers. Aprenda estratégias para maximizar conexões e oportunidades no mundo dos jogos em 2026.
O Vultr oferece uma incrível conectividade de rede privada para servidores executando no mesmo local. Mas às vezes você quer dois servidores em países diferentes
Introdução Uma maneira fácil de configurar um servidor VPN no Debian é com o PiVPN. PiVPN é um instalador e wrapper para o OpenVPN. Ele cria comandos simples para você t
A configuração de uma VPN no Windows Server é relativamente fácil. Com uma VPN, você pode se comunicar com outros computadores conectados à VPN. Você também pode conectar-se ao th
Usando um sistema diferente? Introdução Bro é uma poderosa estrutura de análise de rede de código aberto. O foco principal do Bros é o monitoramento de segurança de rede. Br
O DHCP pode ser usado para fornecer dinamicamente endereços IP locais aos computadores clientes. Isso evita que você precise configurar endereços IP estáticos para cada computação
Se você executa um servidor, sem dúvida chegará a um ponto em que precisará resolver alguns problemas relacionados à rede. Claro que seria fácil apenas atirar
AS20473 identifica os prefixos aprendidos ou originados da seguinte forma: Originado por 20473: 20473: 500 Prefixo do cliente originado por 20473: 20473: 540 Prefi
Depois de configurar o servidor do Active Directory, você estará pronto para ingressar no seu domínio do Active Directory. Isso pode ser feito nos clientes Windows que b
Para usuários de DHCP, pode haver momentos em que você precise editar o /etc/resolv.conf para usar outros servidores de nomes. Depois de um período de tempo (ou após a reinicialização do sistema)
Usando um sistema diferente? O OpenNMS é uma plataforma de gerenciamento de rede de código aberto de nível empresarial que pode ser usada para monitorar e gerenciar inúmeros dispositivos
BBR (Bottleneck Bandwidth and RTT) é um novo algoritmo de controle de congestionamento que é contribuído para a pilha TCP do kernel Linux pelo Google. Com o BBR no lugar,
Introdução ao protocolo OpenVPN OpenVPN é um aplicativo de software de código aberto que implementa técnicas de rede virtual privada (VPN) para criar segurança
Use o modelo a seguir ao solicitar autorização para anúncios do BGP. CARTA DE AUTORIZAÇÃO [DATA] A quem possa interessar, Thi
Se você estiver atribuindo uma rede privada a uma máquina existente (ou implantando seu próprio sistema operacional), precisará configurar os endereços IP no privat
O Windows Server 2012 pode ser configurado como um servidor DNS. O DNS é usado para resolver nomes de domínio em endereços IP. Ao hospedar seus próprios servidores DNS, você tem mais
Usando um sistema diferente? O OpenNMS é uma plataforma de gerenciamento de rede de código aberto de nível empresarial que pode ser usada para monitorar e gerenciar inúmeros dispositivos
O StrongSwan é uma solução VPN baseada em IPsec de código aberto. Ele suporta os protocolos de troca de chaves IKEv1 e IKEv2 em conjunto com o NETKEY IPse nativo
O iptables é um software de firewall que pode ser encontrado em várias distribuições, incluindo o CentOS e o Ubuntu. Neste documento, você verá como pode impedir a concorrência
Neste tutorial, assumiremos que o nome do host que você deseja é plutão. Para Ubuntu 12.04 (Precise Pangolin) No seu terminal SSH, digite: hostname pluto Usin
Os ataques de ransomware estão aumentando, mas a IA pode ajudar a lidar com os vírus de computador mais recentes? AI é a resposta? Leia aqui para saber se é AI boone ou bane
ReactOS, um sistema operacional de código aberto e gratuito está aqui com a versão mais recente. Será que ela pode atender às necessidades dos usuários modernos do Windows e derrubar a Microsoft? Vamos descobrir mais sobre esse estilo antigo, mas uma experiência de sistema operacional mais recente.
O Whatsapp finalmente lançou o aplicativo Desktop para usuários de Mac e Windows. Agora você pode acessar o Whatsapp do Windows ou Mac facilmente. Disponível para Windows 8+ e Mac OS 10.9+
Leia isto para saber como a Inteligência Artificial está se tornando popular entre as empresas de pequena escala e como está aumentando as probabilidades de fazê-las crescer e dar vantagem a seus concorrentes.
Recentemente, a Apple lançou o macOS Catalina 10.15.4, uma atualização suplementar para corrigir problemas, mas parece que a atualização está causando mais problemas, levando ao bloqueio de máquinas mac. Leia este artigo para saber mais
13 Ferramentas de Extração de Dados Comerciais de Big Data
Nosso computador armazena todos os dados de uma maneira organizada conhecida como sistema de arquivos Journaling. É um método eficiente que permite ao computador pesquisar e exibir arquivos assim que você clicar em search.https: //wethegeek.com/? P = 94116 & preview = true
À medida que a ciência evolui em um ritmo rápido, assumindo muitos de nossos esforços, os riscos de nos sujeitarmos a uma singularidade inexplicável também aumentam. Leia, o que a singularidade pode significar para nós.
Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1
A IA na área da saúde deu grandes saltos nas últimas décadas. Portanto, o futuro da IA na área da saúde ainda está crescendo dia a dia.
