Hur man skapar en SSH-tunnel mellan en Linux-server och en Windows-klient

Idén att bygga en SSH-tunnel är att kryptera alla anslutningar (oavsett om du till exempel går till en https- eller http-sida) och ansluter till Internet genom a säker kanal. Denna "säkra" kanal är inget annat än en server konfigurerad för detta ändamål. Denna server kan till exempel vara i ditt hus.

"Nackdelen" med den här metoden är att du alltid måste ha den här maskinen påslagen och konfigurerad korrekt för att fungera som en SSH-server, men det gör att du kan förbättra säkerheten för din anslutning och till och med undvika de anslutningsbegränsningar som införts av nätverksadministratörer (till exempel ditt jobb).

Jag hör dig fråga: kan det verkligen hjälpa mig? Låt oss anta följande scenario: du befinner dig på ett internetcafé eller restaurang med gratis Wi-Fi och du måste göra en banköverföring eller annan viktig operation. Naturligtvis rekommenderas det alltid att utföra dessa typer av transaktioner i en säker miljö. Det finns dock en lösning: en SSH-tunnel. På detta sätt kan vi ansluta till Internet via vår "säkra" server.

Den här metoden är också användbar för att kringgå begränsningarna för anslutningar i många arbetsmiljöer. Kan du inte komma åt YouTube från jobbet? Tja, en SSH-tunnel kan vara lösningen, eftersom alla förfrågningar kommer att göras via din "säkra" server. Med andra ord, eftersom IP-adressen för din säkra server inte är blockerad (ja, å andra sidan YouTube), kommer du att kunna "undvika" denna begränsning (inte att kunna komma åt YouTube) eftersom för administratören av ditt företag nätverk chattade din maskin bara med din "säkra" server och har ingen aning om att du genom det faktiskt surfar många sidor.

I denna handledning kommer vi att förklara det "typiska" fallet: Linux-server, Windows-klient.

Konfigurera Linux-servern

1.- Installera SSH-servern. För att göra detta öppnade jag en terminal och sprang:

En ubuntu:

sudo apt-get installera openssh-server

En Arch:

pacman -S openssh

En fedora:

yum -y installerar openssh-server

Redo. Du kommer nu att kunna komma åt Ubuntu (SSH-servern) med en SSH-klient.

2.- Efter installationen är det användbart att granska konfigurationsfilen:

sudo nano / etc / ssh / sshd_config

Från den här filen kan du enkelt konfigurera din SSH-server. Min rekommendation är att bara ändra två parametrar: port och allowusers.

För att undvika eventuella attacker är det lämpligt att ändra porten som SSH kommer att använda. Som standard kommer det med värdet 22, du kan välja en annan som passar dig bäst (i denna handledning har vi valt 443 men det kan vara vilket annat som helst).

Parametern Allowusers låter dig begränsa åtkomst för användare och, eventuellt, värden från vilken du kan ansluta. Följande exempel begränsar åtkomsten till SSH-servern så att endast så-och-så-användare kan göra det från värdar 10.1.1.1 och 10.2.2.1.

AllowUsers så och så@10.1.1.1 mengano@10.1.1.1 så och så@10.2.2.1 mengano@10.2.2.1

Konfigurera routern

Om din server är bakom en router är det nödvändigt att konfigurera den senare så att den inte blockerar inkommande anslutningar. Mer specifikt måste du konfigurera.

Innan du kommer till saken och visar den nödvändiga konfigurationen verkar det klokt att förklara lite vad port-vidarebefordran består av.

Antag att du har ett lokalt nätverk med tre maskiner, alla bakom en router. Hur fungerar en inkommande anslutning (från SSH, som skulle vara vårt fall) för att kommunicera med maskin 3 i vårt lokala nätverk? Glöm inte att "från utsidan" delar de tre maskinerna, även om de har lokala IP-adresser, en enda offentlig IP genom vilken de ansluter till Internet.

Lösningen på ovannämnda problem är vidarebefordran av port. På det här sättet, när inkommande anslutningar tas emot till port X på vår offentliga IP, kommer routern att hänvisa den till motsvarande maskin. På det här sättet, när vi ansluter via den porten, vet vi att routern kommer att omdirigera oss (därmed portvidarebefordran) till motsvarande maskin. Allt detta måste självklart konfigureras i routern.

Port-vidarebefordringskonfigurationen varierar lite beroende på vilken router du använder. Det mest praktiska är att besöka portforward.com, välj den routermodell du använder och följ stegen som beskrivs där.

Konfigurera Windows-klienten

För att ansluta från Windows är det praktiskt att använda PuTTY-verktyget som en SSH-klient.

1.- Det första steget är att ladda ner PuTTY

Som du kan se på PuTTY-nedladdningssidan finns det flera versioner tillgängliga. Jag rekommenderar att du laddar ner den bärbara versionen av programmet: putty.exe. Fördelen med att välja den bärbara versionen är att du alltid kan bära den med dig på en pendrive och köra programmet från vilken dator du än är.

2.- Öppna PuTTY och ange IP (offentlig) och port på servern som SSH-klienten ska ansluta till. Hur hittar du den offentliga IP-adressen för din server? Enkelt, bara google "vad är min offentliga IP" för att hitta tusentals sidor som erbjuder denna tjänst.

3.- Om "klienten" ligger bakom en proxy, glöm inte att konfigurera den korrekt. Om du inte är säker på vilken data du ska ange, öppna Internet Explorer och gå till Verktyg> Anslutningar> LAN-inställningar> Avancerat. Kopiera och klistra in data som visas där i PuTTY, som visas i bilden nedan. I vissa fall kan du behöva ange ett användarnamn och lösenord.

4.- Det är nödvändigt att ange de "lokala" vidarebefordringsdata för att bygga SSH-tunneln. Gå till Anslutning> SSH> Tunnlar. Här är idén följande, vi måste berätta för PuTTY vilka anslutningar som ska "vidarekopplas" till vår säkra server. För att göra detta måste vi välja en port.

Min rekommendation, särskilt om maskinen ligger bakom en proxy, är att du väljer port 443 eftersom det är den som används av SSL för att skapa säkra anslutningar, vilket gör det svårt för administratören att upptäcka vad du gör. Å andra sidan är port 8080 den som används av HTTP (som inte är en "säker" anslutning) så en erfaren nätverksadministratör kan vara misstänksam och kan till och med ha blockerat porten för andra typer av anslutningar.

I Destination anger du IP-adressen för den säkra servern, följt av ett kolon och porten som du öppnade i punkten "Konfigurera routern" och i ~ / .ssh / config-filen. Till exempel 192.243.231.553:443.

Välj Dynamic (som skapar en SOCKS-anslutning, som vi kommer att använda i nästa punkt) och klicka på Lägg till.

5.- Jag gick tillbaka till PuTTY-huvudskärmen, klickade på Spara och sedan på Öppna. Första gången du ansluter till servern visas ett varningsmeddelande som det nedan:

6.- Sedan kommer den att be om ditt användarnamn och lösenord med åtkomst till servern.

Om allt gick bra, när inloggningen är klar, bör du se något liknande det du ser nedan ...

7. - Slutligen, utan att stänga PuTTY, öppna och konfigurera Firefox (eller din favoritwebbläsare) för att ansluta till Internet via PuTTY.