Како безбедно сурфовати на отвореним Ви-Фи мрежама

Живимо у свету у којем постоји све више места где се нуде бесплатни Ви-Фи и бесплатна интернет веза. У сваком хотелу, бару или кафићу морате бити сигурни да су ове везе сигурне, јер то обично јесу отворени вифи, без икакве заштитеУ тим случајевима веза није сигурна, али наравно и даље имате потребу за повезивањем и читањем е-поште или дељењем неких докумената. ¿Куе hacer: Да ли се излажете могућој крађи информација или се не повезујете директно? Постоји ли друга алтернатива? Да, створити ССХ тунел.

Постоје неки основни алати попут ССХ и Фирефок-а (или готово било ког другог Интернет прегледача) који вам могу помоћи да изградите сигурну везу са рачунаром у који имате поверење на Интернету (на пример, сопствени коренски сервер).

Да будемо јасни: рецимо да сте повезани на јавну мрежу или Ви-Фи приступну тачку. Око вас је много људи са истом везом и не знате ништа о томе ко је мрежни провајдер. Шта можете учинити да бисте добили сигурну везу? Отворите оно што се назива ССХ тунелом на познатој машини (обично удаљеној машини у вашем власништву) и пошаљите сав промет који генеришете помоћу свог веб прегледача кроз овај тунел.

То је могуће учинити помоћу следеће ссх наредбе:

ссх -Н -ф -Д 8080 корисничко име @ ремоте_ссх_сервер

Где је корисничко име корисничко име са којим се обично повезујете путем ССХ-а на ту машину, а ремоте_ссх_сервер је ИП или име удаљене машине. Препоручујем вам ман ссх да бисте пронашли више информација о овој команди.

Оно што претходна команда ради је да на нашем локалном рачунару (8080) отвори порт 127.0.0.1, где ће преслушати све захтеве за прегледање веб локација и послати их на удаљену машину. Тада ће удаљена машина све пакете проследити на Интернет као да долазе одатле. Стога је јавна ИП адреса нашег прегледача удаљени сервер, а не машина са које се крећемо.

Ово што звучи као кинески значи да сте управо омогућили порт на рачунару (у примеру 8080) за безбедно слање и примање вашег веб промета.

Преостало је само да конфигуришете Фирефок или жељени веб прегледач да користи тај порт и осигура да се сви ДНС захтеви такође усмеравају кроз ову сигурну везу. Идемо Уреди> Преференце> Напредно> Мрежа> Веза> Конфигурација. Једном тамо, конфигуришите нови СОЦКС проки.

Да бих конфигурисао захтеве за ДНС, откуцао сам абоут: цонфиг у Фирефок адресној траци и потражите следећу променљиву. Двапут кликните на њега да бисте га променили у прави.

нетворк.проки.соцкс_ремоте_днс; подразумевана логичка вредност труе

Да бисте лако омогућили / онемогућили употребу овог проксија, можете преузети екстензије за Фирефок као што су КуицкПроки o ФокиПроки.

Да бисте затворили порт, само треба да убијете ссх поступак започет командом назначеном на почетку овог поста. Сваки пут када желите успоставити сигурну везу, морате покренути ту ссх наредбу, уводећи варијанте које одговарају вашем укусу и потребама (порт може бити и други, можете му прослиједити параметар -Ц тако да компримује све информације итд.)

izvor: Линукариа & Сун Вики