लिनक्स सर्व्हर आणि विंडोज क्लायंट दरम्यान एसएसएच बोगदा कसा तयार करावा

बांधण्याची कल्पना अ एसएसएच बोगदा म्हणजे सर्व कनेक्शन एन्क्रिप्ट करणे (उदाहरणार्थ, आपण https किंवा HTTP पृष्ठाकडे जात असल्यास) आणि कनेक्ट केले आहे इंटरनेट माध्यमातून एक सुरक्षित चॅनेल. हे "सेफ" चॅनेल अ पेक्षा काहीच नाही सर्व्हर या हेतूसाठी कॉन्फिगर केलेले. हा सर्व्हर उदाहरणार्थ आपल्या घरात असू शकतो.

या पद्धतीचा "गैरसोय" हा आहे की आपणास एसएसएच सर्व्हर म्हणून कार्य करण्यासाठी नेहमीच हे मशीन चालू केले पाहिजे आणि योग्यरित्या कॉन्फिगर केले जावे लागेल, परंतु हे आपल्याला आपल्या कनेक्शनची सुरक्षितता मोठ्या प्रमाणात सुधारित करण्याची आणि नेटवर्क प्रशासकांद्वारे लावलेल्या कनेक्शनवरील निर्बंधापासून मुक्त करण्यास अनुमती देते. (उदाहरणार्थ, आपले कार्य)

मी तुला विचारतो असे ऐकतो: हे खरोखर मला मदत करू शकेल? ठीक आहे, आपण पुढील परिस्थिती गृहित धरूः आपण इंटरनेट कॅफे किंवा रेस्टॉरंटमध्ये विनामूल्य वाय-फाय आहात आणि आपल्याला बँक हस्तांतरण किंवा इतर महत्वाचे ऑपरेशन करण्याची आवश्यकता आहे. सुरक्षित वातावरणामध्ये या प्रकारचे व्यवहार करण्याची नेहमीच शिफारस केली जाते. तथापि, एक उपाय आहे: एक एसएसएच बोगदा. अशा प्रकारे, आम्ही आमच्या "सुरक्षित" सर्व्हरद्वारे इंटरनेटशी कनेक्ट होऊ शकतो.

बर्‍याच कार्य वातावरणाच्या कनेक्शनवर लादलेल्या निर्बंधांचे उल्लंघन करण्यासाठी ही पद्धत देखील उपयुक्त आहे. कामावरून YouTube वर प्रवेश करू शकत नाही? असो, एक एसएसएच बोगदा हा एक उपाय असू शकतो, कारण सर्व विनंत्या आपल्या "सुरक्षित" सर्व्हरद्वारे केल्या जातील. दुसर्‍या शब्दांत, आपल्या सुरक्षित सर्व्हरचा आयपी अवरोधित केलेला नसल्यामुळे (होय, दुसरीकडे, यूट्यूबचा) आपल्या कंपनीच्या नेटवर्क प्रशासकासाठी आपण ही निर्बंध (युट्यूबमध्ये प्रवेश करण्यास सक्षम नसणे) "टाळायला" सक्षम व्हाल आपले मशीन केवळ आपल्या "सुरक्षित" सर्व्हरवर गप्पा मारत होते आणि त्याद्वारे आपण खरोखर बरेच पृष्ठ ब्राउझ करीत आहात याची कल्पना नाही.

या ट्यूटोरियल मध्ये आपण "टिपिकल" केस: लिनक्स सर्व्हर, विंडोज क्लायंट समजावून सांगणार आहोत.

लिनक्स सर्व्हर कॉन्फिगर करा

९.- एसएसएच सर्व्हर स्थापित करा. हे करण्यासाठी, मी एक टर्मिनल उघडले आणि चालू केले:

En उबंटू:

sudo apt-get openssh-सर्व्हर स्थापित करा

En कमान:

पॅकमॅन -एस ओपनश

En Fedora:

yum -y ओपनस्-सर्व्हर स्थापित करा

तयार. आपण आता एसएसएच क्लायंटसह उबंटू (एसएसएच सर्व्हर) वर प्रवेश करण्यास सक्षम असाल.

९.- एकदा स्थापित झाल्यानंतर, कॉन्फिगरेशन फाईलचे पुनरावलोकन करणे उपयुक्त आहे:

sudo नॅनो / इत्यादी / ssh / sshd_config

या फाईलमधून आपण आपल्या एसएसएच सर्व्हरला सहजतेने कॉन्फिगर करू शकाल. माझी शिफारस केवळ 2 पॅरामीटर्स सुधारित करण्याची आहेः बंदर आणि अनुज्ञापक.

संभाव्य हल्ले टाळण्यासाठी एसएसएच वापरेल तो बंदर बदलण्याचा सल्ला दिला जातो. डिफॉल्टनुसार ते मूल्य २२ सह येते, आपण आपल्यास अनुकूल असलेले आणखी एक निवडू शकता (या ट्यूटोरियलच्या उद्देशाने आम्ही 22 443 निवडले परंतु ते इतर कोणत्याही असू शकते).

Allowusers पॅरामीटर आपल्याला वापरकर्त्याद्वारे प्रवेश प्रतिबंधित करण्याची आणि वैकल्पिकरित्या, ज्या होस्टपासून आपण कनेक्ट करू शकता त्यास परवानगी देतो. खालील उदाहरण एसएसएच सर्व्हरवर प्रवेश करण्यास प्रतिबंधित करते जेणेकरून होस्ट 10.1.1.1 आणि 10.2.2.1 पासून फक्त इतकेच वापरकर्ते तसे करू शकतात.

वापरकर्त्यास तसे आणि म्हणूनच परवानगी द्या .१०.१.१.१ मेंगॅनो @ १०.१.१.१.१ इतके आणि इतकेच.

राउटर कॉन्फिगर करा

जर तुमचा सर्व्हर राउटरच्या मागे असेल तर नंतरचे कॉन्फिगर करणे आवश्यक आहे जेणेकरून येणारे कनेक्शन ब्लॉक होणार नाहीत. अधिक विशिष्टपणे, आपल्याला कॉन्फिगर करावे लागेल.

पॉईंटवर जाण्यापूर्वी आणि आवश्यक कॉन्फिगरेशन दर्शविण्यापूर्वी पोर्ट-फॉरवर्डिंग म्हणजे काय ते थोडेसे स्पष्ट करणे शहाणे दिसते.

समजा आपल्याकडे 3 मशीनचे स्थानिक नेटवर्क आहे, त्या सर्व जण राउटरच्या मागे आहेत. आमच्या स्थानिक नेटवर्कवर मशीन 1 सह संवाद साधण्यासाठी येणारे कनेक्शन (एसएसएच वरून, आमच्या बाबतीत असेच) कसे करावे? हे विसरू नका की "बाहेरून" तीन मशीन्स त्यांच्याकडे स्थानिक आयपी असले तरी एकच सार्वजनिक आयपी सामायिक करा ज्याद्वारे ते इंटरनेटशी कनेक्ट होतात.

उपरोक्त समस्येचे निराकरण म्हणजे पोर्ट-फॉरवर्डिंग. अशाप्रकारे, जेव्हा आमच्या सार्वजनिक आयपीच्या पोर्ट एक्सवर येणारी कनेक्शन प्राप्त केली जातात, तेव्हा राऊटर त्यास संबंधित मशीनकडे पाठवेल. अशा प्रकारे, जेव्हा आम्ही त्या पोर्टद्वारे कनेक्ट करतो तेव्हा आम्हाला हे माहित आहे की राउटर आपल्याला संबंधित मशीनकडे पुनर्निर्देशित करणार आहे (म्हणून पोर्ट-फॉरवर्डिंग). हे सर्व, अर्थातच, राउटरमध्ये कॉन्फिगर केले जाणे आवश्यक आहे.

आपण वापरत असलेल्या राउटरच्या अनुसार पोर्ट-फॉरवर्डिंग कॉन्फिगरेशनमध्ये थोडा फरक असतो. भेट देणे सर्वात व्यावहारिक आहे portforward.com, आपण वापरत असलेले राउटर मॉडेल निवडा आणि तेथे वर्णन केलेल्या चरणांचे अनुसरण करा.

विंडोज क्लायंट कॉन्फिगर करा

विंडोज वरुन कनेक्ट होण्यासाठी, पुटीटीवाय उपकरण एसएसएच क्लायंट म्हणून वापरणे व्यावहारिक आहे.

९.- पहिली पायरी म्हणजे पुटी डाउनलोड करणे

जसे आपण पट्टी डाउनलोड पृष्ठावर पाहू शकता, तेथे बर्‍याच आवृत्ती उपलब्ध आहेत. मी प्रोग्रामची पोर्टेबल आवृत्ती डाउनलोड करण्याची शिफारस करतो: पुटीटी.एक्सई. पोर्टेबल आवृत्ती निवडण्याचा फायदा हा आहे की आपण तो आपल्याबरोबर पेंड्राइव्हवर आपल्याबरोबर ठेवू शकता आणि आपण जिथेही असाल तिथे कोणत्याही संगणकावरून प्रोग्राम चालवू शकता.

९.- पुटी उघडा आणि एसएसएच क्लायंटला कनेक्ट केलेला सर्व्हरचा आयपी (पब्लिक) आणि पोर्ट निर्दिष्ट करा. आपल्या सर्व्हरचा सार्वजनिक आयपी कसा शोधायचा? ही सेवा देणारी हजारो पृष्ठे शोधण्यासाठी सुलभ, फक्त "माझे सार्वजनिक आयपी काय आहे" गूगल करा.

९.- प्रॉक्सीच्या मागे "क्लायंट" असल्यास त्यास योग्यरित्या कॉन्फिगर करण्यास विसरू नका. आपल्याला कोणता डेटा प्रविष्ट करावा याची खात्री नसल्यास इंटरनेट एक्सप्लोरर उघडा आणि साधने> कनेक्शन> लॅन सेटिंग्ज> प्रगत वर जा. खाली दिलेल्या प्रतिमेत दिसल्यानुसार, तेथे पुटीमध्ये दिसणारा डेटा कॉपी आणि पेस्ट करा. काही प्रकरणांमध्ये, आपल्याला एक वापरकर्तानाव आणि संकेतशब्द प्रविष्ट करण्याची आवश्यकता असू शकते.

९.- एसएसएच बोगदा तयार करण्यासाठी "स्थानिक" पोर्ट-फॉरवर्डिंग डेटा प्रविष्ट करणे आवश्यक आहे. कनेक्शन> एसएसएच> बोगद्यावर जा. येथे कल्पना खाली दिली आहे, आमच्या पुटीला सांगायचे आहे की आमच्या सुरक्षित सर्व्हरशी "डाईव्हर्ट" करण्यासाठी कोणते कनेक्शन आहे. हे करण्यासाठी, आम्हाला एक पोर्ट निवडणे आवश्यक आहे.

माझी शिफारस, विशेषत: मशीन प्रॉक्सीच्या मागे असल्यास, आपण पोर्ट 443 निवडत आहात कारण एसएसएलने सुरक्षित कनेक्शन बनविण्यासाठी वापरलेला एक मार्ग आहे, ज्यामुळे प्रशासकास आपण काय करीत आहात हे शोधणे कठिण होईल. दुसरीकडे, पोर्ट 8080० which० हे एचटीटीपीने वापरले आहे (जे "सुरक्षित" कनेक्शन नाही) त्यामुळे अनुभवी नेटवर्क प्रशासक संशयास्पद असेल आणि कदाचित इतर प्रकारच्या कनेक्शनसाठी बंदर अवरोधित केले असेल.

गंतव्यस्थानात, सुरक्षित सर्व्हरचा आयपी पुन्हा प्रविष्ट करा, त्यानंतर आपण "राउटर कॉन्फिगर करा" शीर्षकातील डॉटमध्ये आणि / / .ssh / config फाइलमध्ये उघडलेल्या कोलन आणि पोर्टनंतर. उदाहरणार्थ, 192.243.231.553:443.

डायनॅमिक निवडा (जे एक सॉक्स कनेक्शन तयार करेल, जे आम्ही पुढील बिंदूमध्ये वापरू) आणि जोडा क्लिक करा.

९.- मी मुख्य पुट्टी स्क्रीनवर परत गेलो, सेव्ह आणि नंतर ओपन क्लिक केले. आपण सर्व्हरशी प्रथमच कनेक्ट करता तेव्हा खालील प्रमाणे एक चेतावणी संदेश दिसेल:

९.- मग, ते सर्व्हरवर प्रवेशासह आपले वापरकर्तानाव आणि संकेतशब्द विचारेल.

जर सर्व काही ठीक झाले, एकदा लॉगिन पूर्ण झाल्यावर आपण खाली दिसत असलेल्यासारखे काहीतरी पहावे ...

-. अखेरीस, पुटी बंद न करता, पुटीमार्फत इंटरनेटशी कनेक्ट होण्यासाठी फायरफॉक्स (किंवा आपला आवडता ब्राउझर) उघडा आणि कॉन्फिगर करा.