Kā izveidot SSH tuneli starp Linux serveri un Windows klientu

Ideja būvēt a SSH tunelis ir visu savienojumu šifrēšana (neatkarīgi no tā, piemēram, ja dodaties uz https vai http lapu) un izveidojat savienojumu ar internets caur a drošs kanāls. Šis "drošais" kanāls ir nekas cits kā a Serveris konfigurēts šim nolūkam. Šis serveris varētu atrasties, piemēram, jūsu mājā.

Šīs metodes "trūkums" ir tas, ka šī mašīna vienmēr ir pareizi jāieslēdz un jākonfigurē, lai tā darbotos kā SSH serveris, taču tas ļauj būtiski uzlabot savienojuma drošību un pat izvairīties no tīkla administratoru noteiktajiem savienojuma ierobežojumiem. (piemēram, jūsu darbs).

Es dzirdu, kā jūs jautājat: vai tas tiešām var man palīdzēt? Pieņemsim, ka tiek pieņemts šāds scenārijs: jūs atrodaties interneta kafejnīcā vai restorānā ar bezmaksas Wi-Fi un jums jāveic bankas pārskaitījums vai cita svarīga darbība. Protams, šāda veida darījumus vienmēr ieteicams veikt drošā vidē. Tomēr ir risinājums: SSH tunelis. Tādā veidā mēs varam izveidot savienojumu ar internetu, izmantojot mūsu "drošo" serveri.

Šī metode ir noderīga arī, lai apietu ierobežojumus, kas noteikti savienojumiem daudzās darba vidēs. Vai nevarat piekļūt pakalpojumam YouTube no darba? Nu, SSH tunelis var būt risinājums, jo visi pieprasījumi tiks veikti caur jūsu "drošo" serveri. Citiem vārdiem sakot, tā kā jūsu drošā servera IP nav bloķēts (jā, no otras puses, YouTube), jūs varēsiet "izvairīties" no šī ierobežojuma (nevarot piekļūt YouTube), jo jūsu uzņēmuma tīkla administrators jūsu mašīna tērzēja tikai ar jūsu "drošo" serveri un nemaz nenojauš, ka caur to jūs tiešām pārlūkojat daudz lapu.

Šajā apmācībā mēs izskaidrosim "tipisko" gadījumu: Linux serveris, Windows klients.

Konfigurējiet Linux serveri

1. - Instalējiet SSH serveri. Lai to izdarītu, es atvēru termināli un skrēju:

En Ubuntu:

sudo apt-get instalēt openssh-serveri

En Arka:

pacmans -S openssh

En Fedora:

yum -y instalēt openssh-server

Gatavs. Tagad jūs varēsit piekļūt Ubuntu (SSH serverim), izmantojot SSH klientu.

2. - Pēc instalēšanas ir lietderīgi pārskatīt konfigurācijas failu:

sudo nano / etc / ssh / sshd_config

No šī faila jūs varēsiet ērti konfigurēt savu SSH serveri. Mans ieteikums ir modificēt tikai 2 parametrus: ports un allowusers.

Lai izvairītos no iespējamiem uzbrukumiem, ieteicams mainīt portu, kuru izmantos SSH. Pēc noklusējuma tā nāk ar vērtību 22, jūs varat izvēlēties citu, kas jums vislabāk atbilst (šīs apmācības vajadzībām mēs izvēlējāmies 443, bet tā var būt jebkura cita).

Allowusers parametrs ļauj ierobežot piekļuvi lietotājiem un, pēc izvēles, resursdatoram, no kura varat izveidot savienojumu. Šis piemērs ierobežo piekļuvi SSH serverim, lai tikai tādi lietotāji varētu to darīt no saimniekiem 10.1.1.1 un 10.2.2.1.

AllowUsers so and so@10.1.1.1 mengano@10.1.1.1 so and so@10.2.2.1 mengano@10.2.2.1

Konfigurējiet maršrutētāju

Gadījumā, ja jūsu serveris atrodas aiz maršrutētāja, tas ir jākonfigurē tā, lai tas nebloķētu ienākošos savienojumus. Precīzāk, jums ir jākonfigurē.

Pirms doties uz punktu un parādīt nepieciešamo konfigurāciju, šķiet saprātīgi nedaudz paskaidrot, no kā sastāv portu pārsūtīšana.

Pieņemsim, ka jums ir lokāls tīkls ar 3 mašīnām, kuras visas atrodas aiz maršrutētāja. Kā ienākošajam savienojumam (no SSH, kā tas būtu mūsu gadījumā) sazināties ar mūsu vietējā tīkla 1. mašīnu? Neaizmirstiet, ka "no ārpuses" 3 mašīnas, kaut arī tām ir vietējie IP, koplieto vienu publisku IP, caur kuru viņi izveido savienojumu ar internetu.

Iepriekš minētās problēmas risinājums ir ostu pārsūtīšana. Tādā veidā, saņemot ienākošos savienojumus ar mūsu publiskā IP X portu, maršrutētājs to nodos attiecīgajai mašīnai. Tādā veidā, ikreiz, kad izveidojam savienojumu caur šo portu, mēs zinām, ka maršrutētājs mūs novirzīs (tātad arī portu pārsūtīšanu) uz atbilstošo mašīnu. Tas viss, acīmredzot, ir jākonfigurē maršrutētājā.

Porta pārsūtīšanas konfigurācija nedaudz mainās atkarībā no izmantotā maršrutētāja. Vispraktiskākais ir apmeklēt portforward.com, izvēlieties izmantoto maršrutētāja modeli un izpildiet tur aprakstītās darbības.

Konfigurējiet Windows klientu

Lai izveidotu savienojumu no Windows, ir praktiski izmantot PuTTY rīku kā SSH klientu.

1. - Pirmais solis ir PuTTY lejupielāde

Kā redzat PuTTY lejupielādes lapā, ir pieejamas vairākas versijas. Es iesaku lejupielādēt programmas pārnēsājamo versiju: ​​putty.exe. Pārnēsājamās versijas izvēles priekšrocība ir tā, ka jūs vienmēr varat to nēsāt pendrive un palaist programmu no jebkura datora, lai kur jūs atrastos.

2. - Atveriet PuTTY un norādiet servera IP (publisko) un portu, pie kura SSH klientam vajadzētu izveidot savienojumu. Kā uzzināt sava servera publisko IP? Vienkārši, vienkārši meklējiet Google vietnē “what is my public ip” tūkstošiem lapu, kurās tiek piedāvāts šis pakalpojums.

3. - Gadījumā, ja "klients" atrodas aiz starpniekservera, neaizmirstiet to pareizi konfigurēt. Ja neesat pārliecināts, kādus datus ievadīt, atveriet programmu Internet Explorer un dodieties uz Rīki> Savienojumi> LAN iestatījumi> Papildu. Nokopējiet un ielīmējiet datus, kas tur parādās PuTTY, kā redzams attēlā zemāk. Dažos gadījumos jums, iespējams, būs jāievada lietotājvārds un parole.

4. - SSH tuneļa izbūvei ir jāievada "vietējie" ostas pārsūtīšanas dati. Dodieties uz Savienojums> SSH> Tuneļi. Ideja ir šāda, mums ir jāpasaka PuTTY, kurus savienojumus "novirzīt" uz mūsu drošo serveri. Lai to izdarītu, mums jāizvēlas osta.

Mans ieteikums, it īpaši, ja iekārta atrodas aiz starpniekservera, ir izvēlēties portu 443, jo to izmanto SSL, lai izveidotu drošus savienojumus, kas administratoram apgrūtina jūsu darbības atklāšanu. No otras puses, 8080 portu izmanto HTTP (kas nav "drošs" savienojums), tāpēc pieredzējis tīkla administrators var būt aizdomīgs un pat bloķējis portu cita veida savienojumiem.

Sadaļā Galamērķis atkārtoti ievadiet drošā servera IP, kam seko kols un ports, kuru atvērāt punktā ar nosaukumu "Maršrutētāja konfigurēšana" un failā ~ / .ssh / config. Piemēram, 192.243.231.553:443.

Atlasiet Dynamic (kas izveidos SOCKS savienojumu, kuru izmantosim nākamajā punktā) un noklikšķiniet uz Add.

5. - Es atgriezos galvenajā PuTTY ekrānā, noklikšķiniet uz Saglabāt un pēc tam Atvērt. Pirmo reizi izveidojot savienojumu ar serveri, tiks parādīts šāds brīdinājuma ziņojums:

6. - Pēc tam tā lūgs jūsu lietotājvārdu un paroli, lai piekļūtu serverim.

Ja viss noritēja labi, pēc pieteikšanās ir redzams kaut kas līdzīgs tam, ko redzat zemāk ...

7.- Visbeidzot, neaizverot PuTTY, atveriet un konfigurējiet Firefox (vai iecienīto pārlūkprogrammu), lai izveidotu savienojumu ar internetu, izmantojot PuTTY.