Paano lumikha ng isang SSH tunnel sa pagitan ng isang Linux server at isang Windows client

Ang ideya ng pagbuo ng isang SSH lagusan ay i-encrypt ang lahat ng mga koneksyon (hindi alintana, halimbawa, kung pupunta ka sa isang pahina ng https o http) at kumonekta sa internet sa pamamagitan ng a ligtas na channel. Ang "ligtas" na channel na ito ay hindi hihigit sa a server naka-configure para sa hangaring ito. Ang server na ito ay maaaring, halimbawa, sa iyong bahay.

Ang "kawalan" ng pamamaraang ito ay palaging kailangang buksan at mai-configure nang tama ang makina na ito upang gumana bilang isang SSH server, ngunit pinapayagan kang lubos na mapabuti ang seguridad ng iyong koneksyon at iwasan din ang mga paghihigpit na koneksyon na ipinataw ng mga administrator ng network (halimbawa, iyong trabaho).

Naririnig kong nagtanong ka: makakatulong ba talaga ito sa akin? Kaya, ipagpalagay natin ang sumusunod na senaryo: ikaw ay nasa isang internet cafe o restawran na may libreng Wi-Fi at kailangan mong gumawa ng isang bank transfer o iba pang mahalagang operasyon. Siyempre, palaging inirerekumenda na isagawa ang mga ganitong uri ng mga transaksyon sa isang ligtas na kapaligiran. Gayunpaman, mayroong isang solusyon: isang SSH tunnel. Sa ganitong paraan, maaari kaming kumonekta sa Internet sa pamamagitan ng aming "secure" na server.

Kapaki-pakinabang din ang pamamaraang ito para maiwasan ang mga paghihigpit na ipinataw sa mga koneksyon sa maraming mga kapaligiran sa trabaho. Hindi ma-access ang YouTube mula sa trabaho? Sa gayon, ang isang SSH tunnel ay maaaring maging solusyon, dahil ang lahat ng mga kahilingan ay gagawin sa pamamagitan ng iyong "secure" na server. Sa madaling salita, dahil hindi naka-block ang IP ng iyong secure na server (oo, sa kabilang banda, ng YouTube), maaari mong "iwasan" ang paghihigpit na ito (hindi ma-access ang YouTube) dahil para sa administrator ng iyong kumpanya network ang iyong machine ay nakikipag-chat lamang sa iyong "secure" na server at walang ideya na sa pamamagitan nito ay talagang nagba-browse ka ng maraming mga pahina.

Sa tutorial na ito ipapaliwanag namin ang "tipikal" na kaso: Linux server, Windows client.

I-configure ang Linux server

1. I-install ang SSH server. Upang magawa ito, nagbukas ako ng isang terminal at tumakbo:

En Ubuntu:

sudo apt-get install openssh-server

En Arko:

pacman -S opensh

En Fedora:

yum -y install ako ng openssh-server

Handa na Magagawa mong i-access ang Ubuntu (SSH server) sa isang SSH client.

2. Kapag na-install na, kapaki-pakinabang upang suriin ang file ng pagsasaayos:

sudo nano / etc / ssh / sshd_config

Mula sa file na ito magagawa mong i-configure ang iyong SSH server nang madali. Ang aking rekomendasyon ay baguhin lamang ang 2 mga parameter: port at mga nagpapahintulot.

Upang maiwasan ang mga posibleng pag-atake ipinapayong baguhin ang port na gagamitin ng SSH. Bilang default dumating ito sa halagang 22, maaari kang pumili ng isa pa na nababagay sa iyo (para sa mga layunin ng tutorial na ito na pinili namin ng 443 ngunit maaari itong maging iba pa).

Pinapayagan ka ng parameter ng Allowusers na paghigpitan ang pag-access ng gumagamit at, opsyonal, ang host na kung saan maaari kang kumonekta. Pinaghihigpitan ng sumusunod na halimbawa ang pag-access sa server ng SSH upang ang mga gumagamit lamang ng ganito ang makakagawa nito mula sa mga host na 10.1.1.1 at 10.2.2.1.

AllowUsers so and so@10.1.1.1 mengano@10.1.1.1 so and so@10.2.2.1 mengano@10.2.2.1

I-configure ang router

Sa kaganapan na ang iyong server ay nasa likod ng isang router, kinakailangan upang mai-configure ang huli upang hindi ito harangan ang mga papasok na koneksyon. Mas partikular, kailangan mong i-configure.

Bago maabot ang punto at ipakita ang kinakailangang pagsasaayos, tila masinop na ipaliwanag nang kaunti kung ano ang binubuo ng port-forwarding.

Ipagpalagay na mayroon kang isang lokal na network ng 3 machine, lahat ng mga ito sa likod ng isang router. Paano ang isang papasok na koneksyon (mula sa SSH, tulad ng mangyari sa amin) upang makipag-usap sa machine 1 sa aming lokal na network? Huwag kalimutan na "mula sa labas" ang 3 machine, bagaman mayroon silang mga lokal na IP, magbahagi ng isang solong pampublikong IP kung saan kumonekta sila sa Internet.

Ang solusyon sa nabanggit na problema ay ang port-forwarding. Sa ganitong paraan, kapag natanggap ang mga papasok na koneksyon sa port X ng aming pampublikong IP, isasangguni ito ng router sa kaukulang makina. Sa ganitong paraan, tuwing kumokonekta kami sa port na iyon, alam namin na ang router ay magre-redirect sa amin (samakatuwid port-forwarding) sa kaukulang makina. Ang lahat ng ito, malinaw naman, kailangan mong i-configure ito sa router.

Ang pagsasaayos ng port-forwarding ay medyo nag-iiba ayon sa router na iyong ginagamit. Ang pinaka praktikal ay ang pagbisita portforward.com, piliin ang modelo ng router na iyong ginagamit at sundin ang mga hakbang na inilarawan doon.

I-configure ang Windows client

Upang kumonekta mula sa Windows, praktikal na gamitin ang tool na PuTTY bilang isang SSH client.

1. Ang unang hakbang ay upang i-download ang PuTTY

Tulad ng nakikita mo sa pahina ng pag-download ng PuTTY, maraming magagamit na mga bersyon. Inirerekumenda ko ang pag-download ng portable na bersyon ng programa: putty.exe. Ang bentahe ng pagpili ng portable na bersyon ay maaari mong palaging dalhin ito sa iyo sa isang pendrive at patakbuhin ang programa mula sa anumang computer, nasaan ka man.

2. Buksan ang PuTTY at tukuyin ang IP (publiko) at port ng server kung saan dapat kumonekta ang SSH client. Paano malalaman ang pampublikong IP ng iyong server? Madali, i-google mo lang "ano ang aking ip publiko" upang makahanap ng libu-libong mga pahina na nag-aalok ng serbisyong ito.

3. Kung sakaling ang "client" ay nasa likod ng isang proxy, huwag kalimutang i-configure ito nang tama. Kung sakaling hindi ka sigurado kung anong data ang ipasok, buksan ang Internet Explorer at pumunta sa Mga Tool> Mga Koneksyon> Mga Setting ng LAN> Advanced. Kopyahin at i-paste ang data na lilitaw doon sa PuTTY, tulad ng nakikita sa imahe sa ibaba. Sa ilang mga kaso, maaaring kailanganin mong maglagay ng isang username at password.

4. Kailangan mong ipasok ang data para sa "lokal" na port-forwarding upang maitayo ang SSH tunnel. Pumunta sa Koneksyon> SSH> Mga Tunnels. Narito ang ideya ay ang sumusunod, kailangan naming sabihin sa PuTTY kung aling mga koneksyon ang "ilihis" sa aming ligtas na server. Upang magawa ito, dapat pumili ng isang port.

Ang aking rekomendasyon, lalo na kung ang makina ay nasa likod ng isang proxy, ay pipiliin mo ang port 443 dahil ito ang ginamit ng SSL upang makagawa ng mga ligtas na koneksyon, na hahihirapan sa administrator na matuklasan kung ano ang iyong ginagawa. Sa kabilang banda, ang port 8080 ay ang ginamit ng HTTP (na hindi isang "ligtas" na koneksyon) kaya ang isang bihasang administrator ng network ay maaaring maging kahina-hinala at maaaring na-block ang port para sa iba pang mga uri ng koneksyon.

Sa Patutunguhan, muling ipasok ang IP ng ligtas na server, na sinusundan ng isang colon at ang port na binuksan mo sa tuldok na may pamagat na "I-configure ang router" at sa ~ / .ssh / config file. Halimbawa, 192.243.231.553:443.

Piliin ang Dynamic (na lilikha ng isang koneksyon sa SOCKS, na gagamitin namin sa susunod na punto) at i-click ang Idagdag.

5. Bumalik ako sa pangunahing screen ng PuTTY, na-click ang I-save at pagkatapos ay Buksan. Sa unang pagkakataong kumonekta ka sa server, lilitaw ang isang mensahe ng alerto tulad ng nasa ibaba:

6. Pagkatapos, hihilingin nito ang username at password na may access sa server.

Kung naging maayos ang lahat, kapag tapos na ang pag-login, dapat mong makita ang isang bagay tulad ng nakikita mo sa ibaba ...

7.- Panghuli, nang hindi isinasara ang PuTTY, buksan at i-configure ang Firefox (o ang iyong paboritong browser) upang kumonekta sa Internet sa pamamagitan ng PuTTY.