લિનક્સ સર્વર અને વિન્ડોઝ ક્લાયંટ વચ્ચે એસએસએચ ટનલ કેવી રીતે બનાવવી

મકાન બનાવવાનો વિચાર એ એસએસએચ ટનલ એ બધા કનેક્શંસને એન્ક્રિપ્ટ કરવાનું છે (અનુલક્ષીને, ઉદાહરણ તરીકે, જો તમે https અથવા HTTP પૃષ્ઠ પર જાઓ છો) અને કનેક્ટ થવું છે ઈન્ટરનેટ એક દ્વારા સલામત ચેનલ. આ "સલામત" ચેનલ એ કરતાં વધુ કંઈ નથી સર્વર આ હેતુ માટે રૂપરેખાંકિત. આ સર્વર, ઉદાહરણ તરીકે, તમારા ઘરમાં હોઈ શકે છે.

આ પદ્ધતિનો "ગેરલાભ" એ છે કે તમારે હંમેશાં આ મશીન ચાલુ કરવું અને એસએસએચ સર્વર તરીકે કાર્ય કરવા માટે યોગ્ય રીતે ગોઠવવું પડશે, પરંતુ તે તમને તમારા કનેક્શનની સુરક્ષામાં નોંધપાત્ર સુધારણા કરવાની અને નેટવર્ક એડમિનિસ્ટ્રેટરો દ્વારા લાદવામાં આવેલા કનેક્શન પ્રતિબંધોને પણ ટાળવાની મંજૂરી આપે છે. (ઉદાહરણ તરીકે, તમારી નોકરી).

હું તમને પૂછતો સાંભળું છું: શું આ ખરેખર મને મદદ કરી શકે છે? ઠીક છે, ચાલો નીચે આપેલ દૃશ્ય માની લઈએ: તમે ઇન્ટરનેટ કેફે અથવા રેસ્ટોરાંમાં ફ્રી વાઇ-ફાઇ છો અને તમારે બેંક ટ્રાન્સફર અથવા અન્ય મહત્વપૂર્ણ કામગીરી કરવાની જરૂર છે. અલબત્ત, સલામત વાતાવરણમાં હંમેશા આ પ્રકારના વ્યવહારો કરવાની ભલામણ કરવામાં આવે છે. જો કે, ત્યાં એક ઉપાય છે: એક એસએસએચ ટનલ. આ રીતે, આપણે આપણા "સુરક્ષિત" સર્વર દ્વારા ઇન્ટરનેટથી કનેક્ટ કરી શકીએ છીએ.

આ પદ્ધતિ ઘણા કાર્ય વાતાવરણના જોડાણો પર લાદવામાં આવતી પ્રતિબંધોને દૂર કરવા માટે પણ ઉપયોગી છે. કામ પરથી YouTube accessક્સેસ કરી શકતા નથી? ઠીક છે, એસએસએચ ટનલ એ ઉકેલો હોઈ શકે છે, કારણ કે બધી વિનંતીઓ તમારા "સુરક્ષિત" સર્વર દ્વારા કરવામાં આવશે. બીજા શબ્દોમાં કહીએ તો, જેમ કે તમારા સુરક્ષિત સર્વરનો આઈપી અવરોધિત નથી (હા, બીજી બાજુ, યુટ્યુબનો) તમારી કંપનીના નેટવર્કના સંચાલક માટે હોવાથી તમે આ પ્રતિબંધ (યુટ્યુબને accessક્સેસ કરવા માટે સમર્થ નથી) દૂર કરવા માટે સક્ષમ હશો. તમારું મશીન ફક્ત તમારા "સુરક્ષિત" સર્વર સાથે ચેટ કરી રહ્યું હતું અને તેનો કોઈ ખ્યાલ નથી કે તેના દ્વારા તમે ખરેખર ઘણા બધા પૃષ્ઠોને બ્રાઉઝ કરી રહ્યાં છો.

આ ટ્યુટોરીયલમાં આપણે "લાક્ષણિક" કેસ: Linux સર્વર, વિન્ડોઝ ક્લાયંટ સમજાવીશું.

લિનક્સ સર્વર રૂપરેખાંકિત કરો

1.- એસએસએચ સર્વર ઇન્સ્ટોલ કરો. આ કરવા માટે, મેં એક ટર્મિનલ ખોલ્યું અને ચલાવ્યું:

En ઉબુન્ટુ:

sudo apt-get openssh-server સ્થાપિત કરો

En આર્ક:

પેકમેન -એસ ઓપનશ

En Fedora:

yum -y openssh-server સ્થાપિત કરો

તૈયાર છે. તમે હવે એસએસએચ ક્લાયંટ સાથે ઉબુન્ટુ (એસએસએચ સર્વર) ને accessક્સેસ કરી શકશો.

2.- એકવાર ઇન્સ્ટોલ થઈ ગયા પછી, તે ગોઠવણી ફાઇલની સમીક્ષા કરવા માટે ઉપયોગી છે:

sudo નેનો / વગેરે / ssh / sshd_config

આ ફાઇલમાંથી તમે તમારા એસએસએચ સર્વરને સરળતામાં ગોઠવી શકશો. મારી ભલામણ ફક્ત 2 પરિમાણોને સુધારવાની છે: બંદર અને પરવાનગી આપનારાઓ.

સંભવિત હુમલાઓને ટાળવા માટે, એસએસએચ ઉપયોગ કરશે તેવા બંદરને બદલવાની સલાહ આપવામાં આવે છે. ડિફ defaultલ્ટ રૂપે, તે મૂલ્ય 22 સાથે આવે છે, તમે બીજું પસંદ કરી શકો છો જે તમને શ્રેષ્ઠ રીતે અનુકૂળ આવે (આ ટ્યુટોરિયલના હેતુ માટે અમે 443 પસંદ કર્યું પરંતુ તે કોઈ અન્ય હોઈ શકે છે).

ઓલ્યુઝર્સ પેરામીટર તમને વપરાશકર્તા દ્વારા accessક્સેસ પ્રતિબંધિત કરવાની મંજૂરી આપે છે અને, વૈકલ્પિક રીતે, હોસ્ટ કે જેનાથી તમે કનેક્ટ કરી શકો છો. નીચેનું ઉદાહરણ એસએસએચ સર્વરની restક્સેસને પ્રતિબંધિત કરે છે જેથી ફક્ત વપરાશકર્તાઓ હોસ્ટ્સ 10.1.1.1 અને 10.2.2.1 માંથી જ આવું કરી શકે.

યુઝર્સને તેથી અને તેથી @10.1.1.1 મેંગાનો@10.1.1.1 ને તેથી અને તેથી @10.2.2.1 મેંગાનો@10.2.2.1 ને મંજૂરી આપો

રાઉટર ગોઠવો

જો તમારો સર્વર રાઉટરની પાછળ છે, તો તે પછીનું ગોઠવણી કરવું જરૂરી છે જેથી તે આવનારા જોડાણોને અવરોધિત ન કરે. વધુ વિશિષ્ટ રીતે, તમારે ગોઠવણી કરવી પડશે.

મુદ્દા પર જતાં અને જરૂરી ગોઠવણી બતાવતા પહેલાં પોર્ટ-ફોરવર્ડિંગમાં શું સમાયેલું છે તે થોડું સમજાવવું સમજદાર લાગે છે.

ધારો કે તમારી પાસે 3 મશીનોનું સ્થાનિક નેટવર્ક છે, તે બધા રાઉટરની પાછળ છે. આપણા સ્થાનિક નેટવર્ક પર મશીન 1 સાથે વાતચીત કરવા માટે ઇનકમિંગ કનેક્શન (એસએસએચથી, અમારા કેસ પ્રમાણે હશે) કેવી રીતે કરે છે? ભૂલશો નહીં કે "મશીનની બહારથી" 3 મશીનો, જોકે તેમની પાસે સ્થાનિક આઇપી છે, એક સાર્વજનિક આઈપી શેર કરો જેના દ્વારા તેઓ ઇન્ટરનેટથી કનેક્ટ થાય છે.

ઉપરોક્ત સમસ્યાનું સમાધાન એ પોર્ટ-ફોરવર્ડિંગ છે. આમ, જ્યારે અમારા સાર્વજનિક આઈપીના X X પર આવતા જોડાણો પ્રાપ્ત થાય છે, ત્યારે રાઉટર તેને સંબંધિત મશીનને સંદર્ભિત કરશે. આ રીતે, જ્યારે પણ આપણે તે બંદરથી કનેક્ટ કરીએ છીએ, ત્યારે આપણે જાણીએ છીએ કે રાઉટર અમને સંબંધિત મશીન પર રીડાયરેક્ટ કરશે (તેથી પોર્ટ-ફોરવર્ડિંગ). આ બધું, દેખીતી રીતે, રાઉટરમાં ગોઠવવું આવશ્યક છે.

તમે ઉપયોગ કરી રહ્યા છો તે રાઉટર અનુસાર પોર્ટ-ફોરવર્ડિંગ ગોઠવણી થોડી બદલાય છે. સૌથી વ્યવહારુ મુલાકાત લેવી છે portforward.com, તમે જે રાઉટર મોડેલનો ઉપયોગ કરી રહ્યા છો તે પસંદ કરો અને ત્યાં વર્ણવેલ પગલાંને અનુસરો.

વિન્ડોઝ ક્લાયંટને ગોઠવો

વિંડોઝથી કનેક્ટ થવા માટે, એસ.ટી.એચ. ક્લાયન્ટ તરીકે પટીટીવાય ટૂલનો ઉપયોગ કરવો વ્યવહારુ છે.

1.- પ્રથમ પગલું પટીટીવાય ડાઉનલોડ કરવાનું છે

જેમ તમે પટ્ટી ડાઉનલોડ પૃષ્ઠ પર જોઈ શકો છો, ત્યાં ઘણાં સંસ્કરણો ઉપલબ્ધ છે. હું પ્રોગ્રામનું પોર્ટેબલ સંસ્કરણ ડાઉનલોડ કરવાની ભલામણ કરું છું: putty.exe. પોર્ટેબલ વર્ઝન પસંદ કરવાનો ફાયદો એ છે કે તમે તેને હંમેશા તમારી સાથે પેનડ્રાઇવ પર રાખી શકો છો અને કોઈપણ કમ્પ્યુટરથી પ્રોગ્રામ ચલાવી શકો છો, તમે જ્યાં પણ હોવ.

2.- પટ્ટી ખોલો અને સર્વરનો આઈપી (સાર્વજનિક) અને બંદરનો ઉલ્લેખ કરો કે જેમાં એસએસએચ ક્લાયંટને કનેક્ટ થવું જોઈએ. તમારા સર્વરનો સાર્વજનિક આઈપી કેવી રીતે શોધી શકાય? આ સેવા પ્રદાન કરે છે તેવા હજારો પૃષ્ઠોને શોધવા માટે, ફક્ત "મારી સાર્વજનિક આઈપી શું છે" ગૂગલ.

3.- જો "ક્લાયંટ" પ્રોક્સીની પાછળ હોય, તો તેને યોગ્ય રીતે ગોઠવવાનું ભૂલશો નહીં. જો તમને ખાતરી નથી કે કયો ડેટા દાખલ કરવો, ઇન્ટરનેટ એક્સપ્લોરર ખોલો અને ટૂલ્સ> કનેક્શન્સ> લેન સેટિંગ્સ> એડવાન્સ્ડ પર જાઓ. નીચેની છબીમાં બતાવ્યા પ્રમાણે, ત્યાં પેટીમાં દેખાય છે તે ડેટાને ક andપિ કરો અને પેસ્ટ કરો. કેટલાક કિસ્સાઓમાં, તમારે વપરાશકર્તાનામ અને પાસવર્ડ દાખલ કરવાની જરૂર પડી શકે છે.

4.- એસએસએચ ટનલ બનાવવા માટે "સ્થાનિક" પોર્ટ-ફોરવર્ડિંગનો ડેટા દાખલ કરવો જરૂરી છે. કનેક્શન> એસએસએચ> ટનલ પર જાઓ. અહીં આ વિચાર નીચે મુજબ છે, અમારે પુટીટીવાયને કહેવું પડશે કે અમારા સુરક્ષિત સર્વર સાથે "ડાયવર્ટ" થવા માટે કયા જોડાણો છે. આ કરવા માટે, આપણે બંદર પસંદ કરવું આવશ્યક છે.

મારી ભલામણ, ખાસ કરીને જો મશીન પ્રોક્સીની પાછળ હોય, તો તે છે કે તમે પોર્ટ port 443 પસંદ કરો કારણ કે એસએસએલ દ્વારા સુરક્ષિત કનેક્શન્સ બનાવવા માટે આ એક ઉપયોગ કરવામાં આવે છે, જે એડમિનિસ્ટ્રેટરને તમે જે કરી રહ્યા છો તે શોધવાનું મુશ્કેલ બનાવશે. બીજી બાજુ, પોર્ટ 8080, એચટીપી (જે "સુરક્ષિત" કનેક્શન નથી) દ્વારા ઉપયોગમાં લેવાય છે, તેથી અનુભવી નેટવર્ક એડમિનિસ્ટ્રેટર શંકાસ્પદ હોઈ શકે છે અને અન્ય પ્રકારના જોડાણો માટે બંદરને અવરોધિત કરી શકે છે.

લક્ષ્યસ્થાનમાં, સુરક્ષિત સર્વરનો આઇપી ફરીથી દાખલ કરો, ત્યારબાદ કોલોન અને પોર્ટ જે તમે "રાઉટરને રૂપરેખાંકિત કરો" શીર્ષક પર અને ~ / .ssh / રૂપરેખા ફાઇલમાં ખોલો. ઉદાહરણ તરીકે, 192.243.231.553:443.

ડાયનેમિક પસંદ કરો (જે સોક્સ કનેક્શન બનાવશે, જેનો ઉપયોગ આપણે આગળના બિંદુએ કરીશું) અને ઉમેરો પર ક્લિક કરો.

5.- હું મુખ્ય પુટી સ્ક્રીન પર પાછો ગયો, સેવ ક્લિક કરો અને પછી ખોલો. પહેલી વાર જ્યારે તમે સર્વર સાથે કનેક્ટ થશો, ત્યારે નીચેનો જેવો ચેતવણી સંદેશ દેખાશે:

6.- તે પછી, તે સર્વરની withક્સેસ સાથે વપરાશકર્તા નામ અને પાસવર્ડ પૂછશે.

જો બધું બરાબર થઈ ગયું, લ onceગિન થઈ જાય, ત્યારે તમારે નીચે જેવું જોઈએ તેવું કંઈક જોવું જોઈએ ...

-.- છેવટે, પટ્ટી બંધ કર્યા વિના, પટ્ટી દ્વારા ઇન્ટરનેટથી કનેક્ટ થવા માટે ફાયરફોક્સ (અથવા તમારા મનપસંદ બ્રાઉઝર) ને ખોલો અને ગોઠવો.