Kako ustvariti tunel SSH med strežnikom Linux in odjemalcem Windows

Zamisel o gradnji a SSH predor je šifriranje vseh povezav (ne glede na primer, če obiščete https ali http stran) in se povežete s Internet skozi a varen kanal. Ta "varen" kanal ni nič drugega kot a strežnik konfiguriran za ta namen. Ta strežnik je lahko na primer v vašem domu.

"Pomanjkljivost" te metode je, da mora biti naprava vedno vklopljena in pravilno konfigurirana, da deluje kot SSH strežnik, vendar vam omogoča bistveno izboljšanje varnosti vaše povezave in celo izogibanje omejitvam povezave, ki jih nalagajo skrbniki omrežja na primer vaše delo).

Slišim, kako sprašujete: mi lahko to resnično pomaga? No, predpostavimo naslednji scenarij: ste v internetni kavarni ali restavraciji z brezplačnim brezžičnim internetom in morate opraviti bančno nakazilo ali drugo pomembno operacijo. Seveda je vedno priporočljivo tovrstne transakcije izvajati v varnem okolju. Vendar obstaja rešitev: tunel SSH. Na ta način se lahko prek našega "varnega" strežnika povežemo z internetom.

Ta metoda je uporabna tudi za izogibanje omejitvam, ki veljajo za povezave številnih delovnih okolij. Ne morete dostopati do YouTuba iz službe? No, tunel SSH je lahko rešitev, saj bodo vse zahteve podane prek vašega "varnega" strežnika. Z drugimi besedami, ker IP vašega varnega strežnika ni blokiran (ja, po drugi strani pa YouTube), se boste lahko tej omejitvi (izogibanju dostopu do YouTuba) "izognili", saj je za skrbnika omrežja vašega podjetja vaš računalnik je klepetal samo z vašim "varnim" strežnikom in ne ve, da prek njega dejansko brskate po veliko straneh.

V tej vadnici bomo razložili "tipičen" primer: strežnik Linux, odjemalec Windows.

Konfigurirajte strežnik Linux

1.- Namestite strežnik SSH. Da bi to naredil, sem odprl terminal in zagnal:

En Ubuntu:

sudo apt-get namestite openssh-strežnik

En Arch:

pacman -S openssh

En Fedora:

yum -y namestite openssh-server

Pripravljen. Zdaj boste lahko do odjemalca SSH dostopali do Ubuntuja (strežnika SSH).

2.- Po namestitvi je koristno pregledati konfiguracijsko datoteko:

sudo nano / etc / ssh / sshd_config

V tej datoteki boste lahko enostavno konfigurirali svoj SSH strežnik. Priporočam, da spremenite samo 2 parametra: port in allowusers.

Da bi se izognili morebitnim napadom, je priporočljivo spremeniti vrata, ki jih bo uporabljal SSH. Privzeto prihaja z vrednostjo 22, lahko izberete drugo, ki vam najbolj ustreza (za namene te vaje smo izbrali 443, lahko pa tudi katero koli drugo).

Parameter Allowusers vam omogoča, da omejite dostop uporabnika in po želji gostitelja, s katerega se lahko povežete. Naslednji primer omejuje dostop do strežnika SSH, tako da lahko to počnejo samo taki uporabniki iz gostiteljev 10.1.1.1 in 10.2.2.1.

AllowUsers tako in tako@10.1.1.1 mengano@10.1.1.1 tako in tako@10.2.2.1 mengano@10.2.2.1

Konfigurirajte usmerjevalnik

Če je vaš strežnik za usmerjevalnikom, ga je treba konfigurirati tako, da ne blokira dohodnih povezav. Natančneje, morate konfigurirati.

Preden se lotimo bistva in prikažemo potrebno konfiguracijo, se zdi smiselno malo pojasniti, iz česa je posredovanje vrat.

Recimo, da imate lokalno mrežo treh naprav, vsi za usmerjevalnikom. Kako dohodna povezava (iz SSH, kot bi bila v našem primeru) komunicira s strojem 3 v našem lokalnem omrežju? Ne pozabite, da imajo »od zunaj« 1 naprave, čeprav imajo lokalne IP-je, skupni en javni IP, prek katerega se povežejo z internetom.

Rešitev zgoraj omenjenega problema je posredovanje vrat. Na ta način, ko bodo dohodne povezave prejete na vrata X našega javnega IP-ja, jih bo usmerjevalnik napotil na ustrezen računalnik. Na ta način, kadarkoli se povežemo prek teh vrat, vemo, da nas bo usmerjevalnik preusmeril (torej posredovanje vrat) na ustrezen stroj. Vse to je očitno treba konfigurirati v usmerjevalniku.

Konfiguracija posredovanja vrat se nekoliko razlikuje glede na usmerjevalnik, ki ga uporabljate. Najbolj praktičen je obisk portforward.com, izberite model usmerjevalnika, ki ga uporabljate, in sledite tam opisanim korakom.

Konfigurirajte odjemalca Windows

Za povezavo iz sistema Windows je praktično uporabiti orodje PuTTY kot odjemalca SSH.

1.- Prvi korak je prenos PuTTY

Kot lahko vidite na strani za prenos PuTTY, je na voljo več različic. Priporočam prenos prenosne različice programa: putty.exe. Prednost izbire prenosne različice je, da jo lahko vedno nosite s seboj in zaženete program iz katerega koli računalnika, kjer koli že ste.

2.- Odprite PuTTY in določite IP (javni) in vrata strežnika, na katerega naj se poveže odjemalec SSH. Kako ugotoviti javni IP vašega strežnika? Preprosto poiščite na tisoče strani, ki ponujajo to storitev, samo poiščite google "what is my public ip".

3.- Če je "odjemalec" za proxyjem, ga ne pozabite pravilno konfigurirati. Če niste prepričani, katere podatke vnesite, odprite Internet Explorer in pojdite na Orodja> Povezave> Nastavitve LAN> Napredno. Kopirajte in prilepite podatke, ki so tam prikazani v PuTTY, kot je prikazano na spodnji sliki. V nekaterih primerih boste morda morali vnesti uporabniško ime in geslo.

4.- Za gradnjo tunela SSH je treba vnesti podatke "lokalnega" posredovanja vrat. Pojdite na Povezava> SSH> Predori. Tu je ideja naslednja, PuTTYju moramo povedati, katere povezave naj "preusmerijo" na naš varni strežnik. Za to moramo izbrati vrata.

Moje priporočilo, še posebej, če je naprava za proxyjem, je, da izberete vrata 443, saj jih SSL uporablja za varne povezave, zaradi česar bo skrbnik težko odkril, kaj počnete. Po drugi strani pa je vrata 8080 tista, ki jo uporablja HTTP (ki ni "varna" povezava), zato je izkušeni skrbnik omrežja lahko sumljiv in je morda celo blokiral vrata za druge vrste povezav.

V polje Destination znova vnesite IP varnega strežnika, čemur sledi dvopičje in vrata, ki ste jih odprli v piki z naslovom »Konfiguriraj usmerjevalnik« in v datoteki ~ / .ssh / config. Na primer 192.243.231.553:443.

Izberite Dynamic (ki bo ustvaril povezavo SOCKS, ki jo bomo uporabili v naslednji točki) in kliknite Add.

5.- Vrnil sem se na glavni zaslon PuTTY, kliknil Shrani in nato Odpri. Ko se prvič povežete s strežnikom, se prikaže opozorilno sporočilo, kot je spodnje:

6.- Nato vas bo vprašal za vaše uporabniško ime in geslo za dostop do strežnika.

Če je šlo vse po sreči, boste po prijavi videli nekaj takega, kot vidite spodaj ...

7. - Na koncu, ne da bi zaprli PuTTY, odprite in konfigurirajte Firefox (ali vaš najljubši brskalnik) za povezavo z internetom prek PuTTY.