SSH, více než zabezpečený shell

SSH (Secure SHELL) je protokol, který nám pomáhá bezpečně přistupovat ke vzdáleným počítačům, v podstatě jako to dělá Telnet, ale používá šifrovací algoritmy, které nám pomáhají udržovat naše připojení zabezpečené, zvláště pokud chceme přistupovat k počítačům, které plní důležitou funkci v síti. organizace.

Obecně platí, že pro přístup musíme zadat naše uživatelské jméno a adresu počítače, aby nás server SSH požádal o přístupové heslo:

ssh usuario@equiporemoto

Od okamžiku, kdy klient zahájí první spojení mezi vzdáleným počítačem a námi, informace již bezpečně cestují a brání tomu, aby někdo získal naše přístupové údaje k uvedenému počítači, nicméně SSH je velmi přizpůsobivý protokol, který nám nabízí mnoho možností.

SCP

Prvním z nich je schopnost přenášet soubory mezi klientem a vzdáleným počítačem bez nutnosti připojení serveru FTP nebo NFS, jednoduše pomocí SCP (Secure CoPy), který implementuje většina serverů SSH:

scp archivo.tar.gz usuario@equiporemoto:/home/usuario
scp usuario@equiporemoto:/var/log/messages messages.txt

SSH tunelování

Tato funkce je velmi užitečná, protože nám umožňuje odesílat a přijímat informace, které nemusí být nutně příkazy prostředí mezi klientem a vzdáleným počítačem, například běžné procházení. Pokud nevíte, jaké to může mít použití, přemýšlejte o následujícím: musíte přistupovat ke stránce, ale místo, kde se nacházíte, má implementovaný firewall, který přesně blokuje tuto stránku, proto můžeme provést tunelování pomocí dálkového ovladače počítač, který nemá uvedené bloky a procházení uvedené stránky prostřednictvím naší relace SSH:

ssh -D 8888 usuario@equiporemoto

Po připojení náš klient SSH „naslouchá“ na portu 8888 jako server proxy, abychom mohli nakonfigurovat náš prohlížeč a veškerý provoz se přenáší prostřednictvím relace SSH

Dalším příkladem, který mě napadá, je situace, kdy kvůli určitému geografickému omezení nemůžeme přistupovat k webové službě z místa, kde jsme, při vytváření tunelu uvedená webová služba detekuje jako zdroj IP adresu našeho vzdáleného serveru, nikoli IP klienta. To je do jisté míry ekvivalentní VPN (Virtual Private Network)

Reverzní SSH

Pokud z nějakého důvodu potřebujeme přistupovat k počítači, který je za bránou firewall a neumožňuje nám přesměrovat na něj provoz SSH, můžeme provést „reverzní SSH“ takovým způsobem, že se tento počítač připojí k jinému serveru SSH, na ke kterému se také můžeme připojit, abychom získali přístup k zařízení za firewallem. Příklad, který nás napadne, je, když chceme pomoci příteli, který nemá ponětí, jak nakonfigurovat přesměrování na svém modemu, ale potřebujeme k jeho počítači přistupovat vzdáleně:

Friend -> Modem -> SSH Server <- O nás

Kroky, které je třeba dodržet, jsou relativně velmi jednoduché:

amigo
ssh -R 9999:localhost:22 usuario@servidorssh

nás
ssh usuario@servidorssh
Jakmile jsme uvnitř serveru SSH, můžeme se spojit s týmem našeho přítele pomocí
ssh amigo@localhost -p 9999

Jak vidíte, všechna kouzla spočívají v parametru -R, který informuje zprostředkující server, že na portu 9999 počítač našeho přítele nyní poslouchá jako server.

Toto je jen několik možností, které nám SSH nabízí, ale já vás například vyzývám k experimentování; můžeme dělat bezobslužné skripty pomocí klíčů RSA, přesměrovat relace X (grafický režim) do našeho grafického prostředí, abychom zmínili jen několik.