Како створити ССХ тунел између Линук сервера и Виндовс клијента

Идеја изградње а ССХ тунел је шифровање свих веза (без обзира, на пример, ако одете на хттпс или хттп страницу) и повежете се са Интернет кроз а сигуран канал. Овај „сигуран“ канал није ништа више од а сервер конфигурисане за ову сврху. Овај сервер може бити, на пример, у вашој кући.

„Недостатак“ ове методе је тај што увек морате да имате укључену и исправно конфигурисану машину да би функционисао као ССХ сервер, али вам омогућава да значајно побољшате сигурност своје везе, па чак и да избегнете ограничења везе која намећу мрежни администратори ( на пример ваш посао).

Чујем како питате: да ли ми ово заиста може помоћи? Па, претпоставимо следећи сценарио: налазите се у интернет кафићу или ресторану са бесплатним Ви-Фи-јем и морате извршити банковни трансфер или неку другу важну операцију. Наравно, увек се препоручује да се ове врсте трансакција обављају у сигурном окружењу. Међутим, постоји решење: ССХ тунел. На овај начин се можемо повезати на Интернет путем нашег „сигурног“ сервера.

Овај метод је такође користан за заобилажење ограничења наметнутих везама у многим радним окружењима. Не можете да приступите ИоуТубе-у са посла? Па, ССХ тунел може бити решење, јер ће се сви захтеви слати преко вашег „сигурног“ сервера. Другим речима, како ИП вашег безбедног сервера није блокиран (да, с друге стране, ИоуТубе-ови) моћи ћете да „избегнете“ ово ограничење (немогућност приступа ИоуТубе-у) јер је за администратора мреже ваше компаније ваша машина је ћаскала само са вашим „сигурним“ сервером и нема појма да преко ње заправо прегледавате пуно страница.

У овом упутству ћемо објаснити „типичан“ случај: Линук сервер, Виндовс клијент.

Конфигуришите Линук сервер

КСНУМКС.- Инсталирајте ССХ сервер. Да бих то урадио, отворио сам терминал и покренуо:

En убунту:

судо апт-гет инсталл опенссх-сервер

En Свод:

пацман -С опенссх

En федора:

иум -и инсталирајте опенссх-сервер

Спремни. Сада ћете моћи да приступите Убунту-у (ССХ сервер) помоћу ССХ клијента.

КСНУМКС.- Једном инсталирано, корисно је прегледати конфигурациону датотеку:

судо нано / етц / ссх / ссхд_цонфиг

Из ове датотеке ћете моћи лако да конфигуришете ССХ сервер. Моја препорука је да измените само 2 параметра: порт и алловусерс.

Да би се избегли могући напади, препоручљиво је променити порт који ће ССХ користити. Подразумевано долази са вредношћу 22, можете одабрати другу која вам највише одговара (за потребе овог водича изабрали смо 443, али може бити и било која друга).

Параметар Алловусерс вам омогућава да ограничите приступ кориснику и, по жељи, хосту са којег се можете повезати. Следећи пример ограничава приступ ССХ серверу тако да то могу учинити само такви и такви корисници са хостова 10.1.1.1 и 10.2.2.1.

АлловУсерс тако и тако@10.1.1.1 менгано@10.1.1.1 тако и тако@10.2.2.1 менгано@10.2.2.1

Конфигуришите рутер

У случају да је ваш сервер иза рутера, потребно је да га конфигуришете тако да не блокира долазне везе. Прецизније, морате да конфигуришете.

Пре него што пређемо на ствар и покажемо потребну конфигурацију, чини се разборитим да објаснимо мало од чега се састоји прослеђивање порта.

Претпоставимо да имате локалну мрежу од 3 машине, све оне иза рутера. Како долазна веза (из ССХ-а, као што би био случај) комуницира са машином 1 на нашој локалној мрежи? Не заборавите да „споља“ ове 3 машине, иако имају локалне ИП адресе, деле једну јавну ИП адресу преко које се повезују на Интернет.

Решење за горе поменути проблем је прослеђивање порта. На тај начин, када се примају долазне везе на порт Кс наше јавне ИП адресе, рутер ће га упутити на одговарајућу машину. На тај начин, кад год се повежемо преко тог порта, знамо да ће нас рутер преусмерити (дакле прослеђивање порта) на одговарајућу машину. Све ово, очигледно, мора бити конфигурисано у рутеру.

Конфигурација прослеђивања портова се мало разликује у зависности од рутера који користите. Најпрактичније је посетити портфорвард.цом, одаберите модел рутера који користите и следите тамо описане кораке.

Конфигуришите Виндовс клијент

Да бисте се повезали из Виндовс-а, практично је користити алат ПуТТИ као ССХ клијент.

КСНУМКС.- Први корак је преузимање ПуТТИ-а

Као што видите на страници за преузимање ПуТТИ-а, доступно је неколико верзија. Препоручујем преузимање преносиве верзије програма: путти.еке. Предност избора преносиве верзије је та што је увек можете носити са собом на чекању и покренути програм са било ког рачунара, ма где се налазили.

КСНУМКС.- Отворите ПуТТИ и наведите ИП (јавни) и порт сервера на који ССХ клијент треба да се повеже. Како сазнати јавну ИП адресу вашег сервера? Једноставно, само погуглајте „шта је мој јавни ип“ и пронађите хиљаде страница које нуде ову услугу.

КСНУМКС.- У случају да „клијент“ стоји иза проксија, не заборавите да га правилно конфигуришете. У случају да нисте сигурни које податке да унесете, отворите Интернет Екплорер и идите на Алатке> Везе> ЛАН поставке> Напредно. Копирајте и налепите податке који се тамо појављују у ПуТТИ, као што се види на доњој слици. У неким случајевима ће бити потребно да унесете корисничко име и лозинку.

КСНУМКС.- За изградњу ССХ тунела потребно је унети „локалне“ податке о прослеђивању портова. Идите на Веза> ССХ> Тунели. Овде је идеја следећа, ПуТТИ-у морамо рећи које везе треба „преусмерити“ на наш заштићени сервер. Да бисмо то урадили, морамо одабрати порт.

Моја препорука, посебно ако је машина иза прокија, је да одаберете порт 443, јер га ССЛ користи за успостављање сигурних веза, што ће отежати администратору да открије шта радите. С друге стране, порт 8080 користи ХТТП (који није „сигурна“ веза), тако да искусни мрежни администратор може бити сумњичав и можда је блокирао порт за друге типове веза.

У поље Одредиште, поново унесите ИП безбедног сервера, затим двотачку и порт који сте отворили у тачки под називом „Конфигуриши рутер“ и у датотеци ~ / .ссх / цонфиг. На пример, 192.243.231.553:443.

Изаберите Динамиц (који ће створити СОЦКС везу, коју ћемо користити у следећој тачки) и кликните на Адд.

КСНУМКС.- Вратила сам се на главни ПуТТИ екран, кликнула на Саве и затим Опен. Када се први пут повежете са сервером, појавиће се порука упозорења попут оне доле:

КСНУМКС.- Затим ће затражити ваше корисничко име и лозинку за приступ серверу.

Ако је све прошло у реду, када се пријава заврши, требало би да видите нешто попут онога што видите испод ...

7.- И на крају, без затварања ПуТТИ, отворите и конфигуришите Фирефок (или ваш омиљени прегледач) за повезивање на Интернет путем ПуТТИ-а.