כיצד ליצור מנהרת SSH בין שרת לינוקס ללקוח Windows

הרעיון לבנות א מנהרת SSH הוא להצפין את כל החיבורים (ללא קשר, למשל אם אתה עובר לדף https או http) ולהתחבר אל אינטרנט דרך א ערוץ מאובטח. הערוץ ה"בטוח "הזה הוא לא יותר מאשר שרת מוגדר למטרה זו. שרת זה יכול להיות, למשל, בבית שלך.

"החיסרון" של שיטה זו הוא שתמיד צריך להפעיל את המכונה הזו ולהגדיר אותה כהלכה כדי לתפקד כשרת SSH, אך היא מאפשרת לך לשפר באופן משמעותי את אבטחת החיבור שלך ואף להתחמק ממגבלות החיבור שהטילו מנהלי הרשת ( למשל, העבודה שלך).

אני שומע אותך שואל: האם זה באמת יכול לעזור לי? ובכן, נניח את התרחיש הבא: אתה נמצא בבית קפה או במסעדה עם אינטרנט אלחוטי בחינם ועליך לבצע העברה בנקאית או פעולה חשובה אחרת. כמובן שמומלץ תמיד לבצע עסקאות מסוג זה בסביבה בטוחה. עם זאת, יש פיתרון: מנהרת SSH. בדרך זו אנו יכולים להתחבר לאינטרנט דרך השרת "המאובטח" שלנו.

שיטה זו שימושית גם לעקיפת המגבלות המוטלות על חיבורי סביבות עבודה רבות. לא מצליחים לגשת ליוטיוב מהעבודה? ובכן, מנהרת SSH עשויה להיות הפיתרון, שכן כל הבקשות יתקבלו דרך השרת "המאובטח" שלך. במילים אחרות, מכיוון ש- IP של השרת המאובטח שלך אינו חסום (כן, מצד שני, של YouTube) תוכל "להתחמק" מהגבלה זו (אי אפשרות לגשת ל- YouTube) שכן עבור מנהל הרשת של החברה שלך. המכונה שלך שוחחה רק עם השרת "המאובטח" שלך ואין לה מושג שבאמצעותה אתה גולש בהרבה עמודים.

במדריך זה אנו הולכים להסביר את המקרה "האופייני": שרת לינוקס, לקוח Windows.

הגדר את תצורת שרת לינוקס

1.- התקן את שרת SSH. לשם כך פתחתי מסוף ורצתי:

En אובונטו:

sudo apt-get install שרת openssh

En קשת:

pacman -S openssh

En פדורה:

יאם -התקין שרת openssh

מוּכָן. כעת תוכל לגשת ל אובונטו (שרת SSH) עם לקוח SSH.

2.- לאחר ההתקנה, כדאי לבדוק את קובץ התצורה:

sudo nano / etc / ssh / sshd_config

מתוך קובץ זה תוכל להגדיר את שרת ה- SSH שלך בקלות. ההמלצה שלי היא לשנות רק שני פרמטרים: פורט ומאפשרים.

כדי להימנע מהתקפות אפשריות, מומלץ לשנות את היציאה בה SSH תשתמש. כברירת מחדל זה מגיע עם הערך 22, אתה יכול לבחור אחר שמתאים לך ביותר (למטרות הדרכה זו בחרנו 443 אבל זה יכול להיות כל אחר).

הפרמטר Allowusers מאפשר לך להגביל את הגישה של המשתמש ואופציה, המארח ממנו תוכל להתחבר. הדוגמה הבאה מגבילה את הגישה לשרת SSH כך שרק כך וכך משתמשים יכולים לעשות זאת ממארחים 10.1.1.1 ו- 10.2.2.1.

הרשה למשתמשים כך וכך@10.1.1.1 mengano@10.1.1.1 כך וכך@10.2.2.1 mengano@10.2.2.1

הגדר את הנתב

במקרה שהשרת שלך עומד מאחורי נתב, יש צורך להגדיר את האחרון כך שהוא לא יחסום חיבורים נכנסים. באופן ספציפי יותר, עליך להגדיר את התצורה.

לפני שניגש לנקודה ומציג את התצורה הדרושה נראה זהיר להסביר מעט ממה מורכב העברת נמל.

נניח שיש לך רשת מקומית של 3 מכונות, כולן מאחורי נתב. כיצד חיבור נכנס (מ- SSH, כפי שהיה המקרה שלנו) לתקשורת עם מכונה 1 ברשת המקומית שלנו? אל תשכח ש"מבחוץ "שלוש המכונות, למרות שיש להן כתובות IP מקומיות, חולקות IP ציבורי יחיד שדרכן הן מתחברות לאינטרנט.

הפתרון לבעיה האמורה הוא העברת נמל. באופן זה, כאשר מתקבלים חיבורים נכנסים ליציאה X של ה- IP הציבורי שלנו, הנתב יפנה אותה למכונה המתאימה. באופן זה, בכל פעם שאנחנו מתחברים דרך יציאה זו, אנו יודעים שהנתב עתיד להפנות אותנו (ומכאן העברת יציאות) למכונה המתאימה. כל זה, כמובן, חייב להיות מוגדר בנתב.

תצורת העברת הנמל משתנה מעט בהתאם לנתב שבו אתה משתמש. הכי פרקטי הוא לבקר portforward.comבחר את דגם הנתב שבו אתה משתמש ופעל לפי השלבים המתוארים שם.

הגדר את תצורת לקוח Windows

כדי להתחבר מ- Windows זה מעשי להשתמש בכלי PuTTY כלקוח SSH.

1.- השלב הראשון הוא הורדת PuTTY

כפי שניתן לראות בדף ההורדות של PuTTY, קיימות מספר גרסאות. אני ממליץ להוריד את הגרסה הניידת של התוכנית: putty.exe. היתרון בבחירת הגרסה הניידת הוא שתמיד תוכלו לשאת אותה איתכם ב- pendrive ולהריץ את התוכנית מכל מחשב, באשר הוא.

2.- פתח את PuTTY וציין את ה- IP (הציבורי) והיציאה של השרת שאליו על הלקוח SSH להתחבר. כיצד לגלות את ה- IP הציבורי של השרת שלך? קל, פשוט חפשו בגוגל "מה ה- ip הציבורי שלי" כדי למצוא אלפי עמודים המציעים שירות זה.

3.- במקרה שה"לקוח "עומד מאחורי פרוקסי, אל תשכח להגדיר אותו כהלכה. אם אינך בטוח אילו נתונים להזין, פתח את Internet Explorer ועבור אל כלים> חיבורים> הגדרות LAN> מתקדם. העתק והדבק את הנתונים המופיעים שם ב- PuTTY, כפי שנראה בתמונה למטה. במקרים מסוימים, ייתכן שיהיה עליך להזין שם משתמש וסיסמה.

4.- יש צורך להזין את הנתונים של העברת הנמל "המקומית" כדי לבנות את מנהרת ה- SSH. עבור אל חיבור> SSH> מנהרות. כאן הרעיון הוא הבא, עלינו לספר ל- PuTTY אילו חיבורים "להפנות" לשרת המאובטח שלנו. לשם כך עלינו לבחור נמל.

ההמלצה שלי, במיוחד אם המכונה עומדת מאחורי פרוקסי, היא שתבחר ביציאה 443 מכיוון שהיא זו שמשמשת את SSL ליצירת חיבורים מאובטחים, מה שיקשה על המנהל לגלות מה אתה עושה. מצד שני, יציאה 8080 היא זו שמשמשת את HTTP (שאינו חיבור "מאובטח") כך שמנהל רשת מנוסה עשוי להיות חשוד ואולי אפילו חסם את היציאה לסוגים אחרים של חיבורים.

ביעד, הזן מחדש את ה- IP של השרת המאובטח, ואחריו נקודתיים ואת היציאה שפתחת בנקודה שכותרתה "הגדר את הנתב" ובקובץ ~ / .ssh / config. לדוגמא, 192.243.231.553:443.

בחר דינמי (שייצור חיבור SOCKS, בו נשתמש בנקודה הבאה) ולחץ על הוסף.

5.- חזרתי למסך הראשי של PuTTY, לחצתי על שמור ואז על פתח. בפעם הראשונה שתתחבר לשרת, תופיע הודעת התראה כמו זו שלמטה:

6.- לאחר מכן, הוא יבקש את שם המשתמש והסיסמה עם גישה לשרת.

אם הכל התנהל כשורה, ברגע הכניסה תסתיים, אתה אמור לראות משהו כמו מה שאתה רואה למטה ...

7.- לבסוף, מבלי לסגור את PuTTY, פתח וקבע את התצורה של Firefox (או הדפדפן המועדף עליך) כדי להתחבר לאינטרנט באמצעות PuTTY.