SSH-tunneli loomine Linuxi serveri ja Windowsi kliendi vahel

Idee ehitada a SSH tunnel on kõigi ühenduste krüptimine (hoolimata näiteks https- või http-lehele minemisest) ja ühenduse loomine Internet läbi a turvaline kanal. See "ohutu" kanal pole midagi muud kui a server selleks konfigureeritud. See server võib olla näiteks teie majas.

Selle meetodi "puuduseks" on see, et peate alati selle masina sisse lülitama ja SSH-serverina toimimiseks õigesti konfigureerima, kuid see võimaldab teil ühenduse turvalisust oluliselt parandada ja isegi võrguadministraatorite kehtestatud ühenduse piirangutest kõrvale hiilida ( näiteks teie töö).

Kuulen, et te küsite: kas see võib mind tõesti aidata? Oletame järgmise stsenaariumi: olete Interneti-kohvikus või restoranis, kus on tasuta WiFi-ühendus, ja peate tegema pangaülekande või mõne muu olulise toimingu. Muidugi soovitatakse seda tüüpi tehinguid alati teha turvalises keskkonnas. Siiski on lahendus: SSH tunnel. Sel viisil saame Interneti-ühenduse luua oma "turvalise" serveri kaudu.

See meetod on kasulik ka paljude töökeskkondade ühendustele kehtestatud piirangutest mööda hiilimiseks. Kas te ei pääse YouTube'i juurde töölt? Noh, SSH tunnel võib olla lahendus, kuna kõik taotlused esitatakse teie "turvalise" serveri kaudu. Teisisõnu, kuna teie turvalise serveri IP ei ole blokeeritud (jah, teisest küljest YouTube'i oma), saate sellest piirangust "mööda hiilida" (YouTube'ile juurdepääsu puudumine), kuna see on teie ettevõtte võrgu administraatori jaoks teie masin vestles ainult teie "turvalise" serveriga ja pole aimugi, et selle kaudu sirvite tegelikult palju lehti.

Selles õpetuses selgitame "tüüpilist" juhtumit: Linuxi server, Windowsi klient.

Konfigureerige Linuxi server

1.- Installige SSH-server. Selleks avasin terminali ja jooksin:

En Ubuntu:

sudo apt-get install openssh-server

En Kaar:

pacman -S openssh

En Fedora:

yum -y installin openssh-serveri

Valmis. Nüüd pääsete SSH-kliendiga juurde Ubuntu (SSH-server).

2.- Pärast installimist on kasulik vaadata konfiguratsioonifail:

sudo nano / etc / ssh / sshd_config

Sellest failist saate hõlpsalt konfigureerida oma SSH-serveri. Minu soovitus on muuta ainult kahte parameetrit: port ja allowusers.

Võimalike rünnakute vältimiseks on soovitatav muuta SSH kasutatavat porti. Vaikimisi on selle väärtus 22, saate valida teise, mis sobib teile kõige paremini (selle õpetuse jaoks valisime 443, kuid see võib olla mis tahes muu).

Parameeter Allowusers võimaldab teil piirata juurdepääsu kasutajale ja soovi korral ka hostile, kust saate ühenduse luua. Järgmine näide piirab juurdepääsu SSH-serverile, nii et ainult nii-öelda kasutajad saavad seda teha hostidest 10.1.1.1 ja 10.2.2.1.

Lubage kasutajatel nii ja nii@10.1.1.1 mengano@10.1.1.1 nii ja nii@10.2.2.1

Konfigureerige ruuter

Kui teie server on ruuteri taga, tuleb viimane konfigureerida nii, et see ei blokeeriks sissetulevaid ühendusi. Täpsemalt peate seadistama.

Enne asja juurde minekut ja vajaliku konfiguratsiooni näitamist tundub mõistlik veidi selgitada, millest portide edastamine koosneb.

Oletame, et teil on 3 masinast koosnev kohalik võrk, mis kõik asuvad ruuteri taga. Kuidas saabuv ühendus (SSH-st, nagu oleks meie juhtum), et suhelda masinaga 1 meie kohalikus võrgus? Ärge unustage, et "väljastpoolt" jagavad 3 masinat, ehkki neil on kohalikud IP-d, ühtset avalikku IP-d, mille kaudu nad Interneti-ühenduse saavad.

Eelnimetatud probleemi lahenduseks on sadama edastamine. Sel moel suunab ruuter sissetulevate ühenduste vastuvõtmisel meie avaliku IP porti X vastavasse masinasse. Nii teame alati, kui ühendume selle pordi kaudu, et ruuter suunab meid ümber (seega pordi edastamine) vastavasse masinasse. Kõik see tuleb ilmselt ruuteris konfigureerida.

Pordi edastamise konfiguratsioon varieerub natuke vastavalt teie kasutatavale ruuterile. Kõige otstarbekam on külastada portforward.com, valige kasutatav ruuteri mudel ja järgige seal kirjeldatud samme.

Konfigureerige Windowsi klient

Windowsist ühenduse loomiseks on praktiline kasutada SSH-kliendina PuTTY tööriista.

1.- Esimene samm on PuTTY allalaadimine

Nagu näete PuTTY allalaadimislehel, on saadaval mitu versiooni. Soovitan alla laadida programmi kaasaskantav versioon: putty.exe. Kaasaskantava versiooni valimise eeliseks on see, et saate seda alati pendrive'il kaasas kanda ja programmi käivitada igast arvutist, kus iganes te ka poleks.

2.- Avage PuTTY ja määrake serveri IP (avalik) ja port, millega SSH-klient peaks ühenduse looma. Kuidas teada saada oma serveri avalik IP? Lihtne, lihtsalt otsige Google'ist "mis on minu avalik ip" ja leiate tuhandeid lehti, mis seda teenust pakuvad.

3.- Kui "klient" on puhverserveri taga, ärge unustage seda õigesti konfigureerida. Kui te pole kindel, milliseid andmeid sisestada, avage Internet Explorer ja valige Tööriistad> Ühendused> LAN-i seaded> Täpsem. Kopeerige ja kleepige seal PuTTY-s ilmuvad andmed, nagu alloleval pildil näha. Mõnel juhul peate võib-olla sisestama kasutajanime ja parooli.

4.- SSH-tunneli ehitamiseks peate sisestama "kohaliku" pordi edastamise andmed. Valige Ühendus> SSH> Tunnelid. Siin on idee järgmine, peame PuTTY-le ütlema, millised ühendused meie turvalisse serverisse "suunatakse". Selleks peame valima sadama.

Minu soovitus, eriti kui masin asub puhverserveri taga, on see, et valiksite pordi 443, kuna seda kasutab SSL turvaliste ühenduste loomiseks, mis muudab administraatori jaoks teie tegemiste avastamise raskeks. Teiselt poolt on HTTP 8080 kasutatav port XNUMX (mis pole "turvaline" ühendus), nii et kogenud võrguadministraator võib olla kahtlane ja blokeerida porti isegi muud tüüpi ühenduste jaoks.

Sisestage jaotises Sihtkoht uuesti turvalise serveri IP, sellele järgnevad koolon ja port, mille avasite punktis pealkirjaga "Ruuteri seadistamine" ja failis ~ / .ssh / config. Näiteks 192.243.231.553:443.

Valige Dünaamiline (mis loob SOCKS-ühenduse, mida kasutame järgmises punktis) ja klõpsake nuppu Lisa.

5.- Läksin tagasi PuTTY põhiekraanile, klõpsasin nuppu Salvesta ja seejärel Ava. Esmakordsel serveriga ühenduse loomisel ilmub selline hoiatusteade nagu allpool:

6.- Seejärel küsib see teie kasutajanime ja parooli serverile juurdepääsu saamiseks.

Kui kõik sujus, peaksite pärast sisselogimist nägema midagi sellist, mida näete allpool ...

7.- Lõpuks, sulgemata PuTTY, avage ja seadistage Firefox (või oma lemmikbrauser) Interneti-ühenduse loomiseks PuTTY kaudu.