Cách tạo đường hầm SSH giữa máy chủ Linux và máy khách Windows

Ý tưởng xây dựng một Đường hầm SSH là mã hóa tất cả các kết nối (bất kể, ví dụ: nếu bạn truy cập trang https hay http) và kết nối với Internet thông qua một kênh an toàn. Kênh "an toàn" này không hơn gì một máy chủ được cấu hình cho mục đích này. Ví dụ, máy chủ này có thể ở trong nhà của bạn.

"Nhược điểm" của phương pháp này là bạn luôn phải bật máy này và được định cấu hình chính xác để hoạt động như một máy chủ SSH, nhưng nó cho phép bạn cải thiện đáng kể tính bảo mật của kết nối và thậm chí tránh được các hạn chế kết nối do quản trị viên mạng áp đặt ( ví dụ, công việc của bạn).

Tôi nghe bạn hỏi: điều này thực sự có thể giúp tôi? Giả sử tình huống sau: bạn đang ở trong một quán cà phê internet hoặc nhà hàng có Wi-Fi miễn phí và bạn cần thực hiện chuyển khoản ngân hàng hoặc một thao tác quan trọng khác. Tất nhiên, nó luôn được khuyến khích để thực hiện các loại giao dịch trong một môi trường an toàn. Tuy nhiên, có một giải pháp: một đường hầm SSH. Bằng cách này, chúng tôi có thể kết nối Internet thông qua máy chủ "an toàn" của chúng tôi.

Phương pháp này cũng hữu ích để vượt qua các hạn chế đặt ra đối với các kết nối của nhiều môi trường làm việc. Không thể truy cập YouTube từ nơi làm việc? Vâng, một đường hầm SSH có thể là giải pháp, vì tất cả các yêu cầu sẽ được thực hiện thông qua máy chủ "an toàn" của bạn. Nói cách khác, vì IP của máy chủ bảo mật của bạn không bị chặn (vâng, mặt khác là của YouTube), bạn sẽ có thể "tránh" hạn chế này (không thể truy cập YouTube) đối với quản trị viên mạng của công ty bạn máy của bạn chỉ trò chuyện với máy chủ "an toàn" của bạn và không biết rằng qua đó bạn thực sự đang duyệt rất nhiều trang.

Trong hướng dẫn này, chúng tôi sẽ giải thích trường hợp "điển hình": máy chủ Linux, máy khách Windows.

Định cấu hình máy chủ Linux

1.- Cài đặt máy chủ SSH. Để làm điều này, tôi đã mở một thiết bị đầu cuối và chạy:

En Ubuntu:

sudo apt-get cài đặt openssh-server

En Arch:

pacman -S openssh

En Fedora:

yum -y cài đặt openssh-server

Sẵn sàng. Bây giờ bạn sẽ có thể truy cập Ubuntu (máy chủ SSH) bằng máy khách SSH.

2.- Sau khi cài đặt, sẽ hữu ích khi xem lại tệp cấu hình:

sudo nano / etc / ssh / sshd_config

Từ tệp này, bạn sẽ có thể cấu hình máy chủ SSH của mình một cách dễ dàng. Khuyến nghị của tôi là chỉ sửa đổi 2 tham số: cổng và người cho phép.

Để tránh các cuộc tấn công có thể xảy ra, bạn nên thay đổi cổng mà SSH sẽ sử dụng. Theo mặc định, nó đi kèm với giá trị 22, bạn có thể chọn một giá trị khác phù hợp nhất với bạn (cho mục đích của hướng dẫn này, chúng tôi đã chọn 443 nhưng nó có thể là bất kỳ giá trị nào khác).

Tham số Allowusers cho phép bạn hạn chế quyền truy cập của người dùng và máy chủ lưu trữ mà bạn có thể kết nối. Ví dụ sau hạn chế quyền truy cập vào máy chủ SSH để chỉ những người dùng tương tự mới có thể làm như vậy từ các máy chủ 10.1.1.1 và 10.2.2.1.

AllowUsers so and so@10.1.1.1 mengano@10.1.1.1 so and so@10.2.2.1 mengano@10.2.2.1

Định cấu hình bộ định tuyến

Trong trường hợp máy chủ của bạn nằm sau bộ định tuyến, cần phải định cấu hình bộ định tuyến để nó không chặn các kết nối đến. Cụ thể hơn, bạn phải cấu hình.

Trước khi đi vào vấn đề và hiển thị cấu hình cần thiết, có vẻ như cần giải thích một chút về chuyển tiếp cổng bao gồm.

Giả sử bạn có một mạng cục bộ gồm 3 máy, tất cả chúng đều nằm sau một bộ định tuyến. Làm thế nào để một kết nối đến (từ SSH, như trường hợp của chúng ta) giao tiếp với máy 1 trong mạng cục bộ của chúng ta? Đừng quên rằng "từ bên ngoài" 3 máy, mặc dù chúng có IP cục bộ, nhưng chia sẻ một IP công cộng duy nhất để chúng kết nối với Internet.

Giải pháp cho vấn đề nói trên là chuyển tiếp cổng. Bằng cách này, khi các kết nối đến được nhận đến cổng X của IP công cộng của chúng tôi, bộ định tuyến sẽ chuyển nó đến máy tương ứng. Bằng cách này, bất cứ khi nào chúng ta kết nối qua cổng đó, chúng ta biết rằng bộ định tuyến sẽ chuyển hướng chúng ta (do đó chuyển tiếp cổng) đến máy tương ứng. Tất cả điều này, rõ ràng, phải được cấu hình trong bộ định tuyến.

Cấu hình chuyển tiếp cổng thay đổi một chút tùy theo bộ định tuyến bạn đang sử dụng. Thiết thực nhất là tham quan port forward.com, chọn kiểu bộ định tuyến bạn đang sử dụng và làm theo các bước được mô tả ở đó.

Định cấu hình máy khách Windows

Để kết nối từ Windows, thực tế là sử dụng công cụ PuTTY làm máy khách SSH.

1.- Bước đầu tiên là tải xuống PuTTY

Như bạn có thể thấy trên trang tải xuống PuTTY, có một số phiên bản có sẵn. Tôi khuyên bạn nên tải xuống phiên bản di động của chương trình: putty.exe. Ưu điểm của việc chọn phiên bản di động là bạn luôn có thể mang theo bên mình trên một ổ đĩa và chạy chương trình từ bất kỳ máy tính nào, dù bạn ở đâu.

2.- Mở PuTTY và chỉ định IP (công cộng) và cổng của máy chủ mà máy khách SSH sẽ kết nối. Làm thế nào để tìm ra IP công cộng của máy chủ của bạn? Dễ dàng, chỉ cần google "ip công cộng của tôi là gì" để tìm hàng ngàn trang cung cấp dịch vụ này.

3.- Trong trường hợp "máy khách" đứng sau proxy, đừng quên cấu hình nó một cách chính xác. Trong trường hợp bạn không chắc chắn dữ liệu nào cần nhập, hãy mở Internet Explorer và đi tới Công cụ> Kết nối> Cài đặt mạng LAN> Nâng cao. Sao chép và dán dữ liệu xuất hiện ở đó trong PuTTY, như trong hình dưới đây. Trong một số trường hợp, bạn có thể cần nhập tên người dùng và mật khẩu.

4.- Cần phải nhập dữ liệu chuyển tiếp cổng "cục bộ" để xây dựng đường hầm SSH. Đi tới Kết nối> SSH> Đường hầm. Ý tưởng ở đây là, chúng tôi phải cho PuTTY biết những kết nối nào để "chuyển hướng" đến máy chủ an toàn của chúng tôi. Để làm điều này, chúng ta phải chọn một cổng.

Khuyến nghị của tôi, đặc biệt nếu máy có proxy, là bạn nên chọn cổng 443 vì đây là cổng được SSL sử dụng để tạo kết nối an toàn, điều này sẽ khiến quản trị viên khó phát hiện ra bạn đang làm gì. Mặt khác, cổng 8080 là cổng được sử dụng bởi HTTP (không phải là kết nối "an toàn") nên quản trị viên mạng có kinh nghiệm có thể nghi ngờ và thậm chí có thể đã chặn cổng đối với các loại kết nối khác.

Trong Đích, nhập lại IP của máy chủ bảo mật, theo sau là dấu hai chấm và cổng bạn đã mở trong dấu chấm có tiêu đề "Định cấu hình bộ định tuyến" và trong tệp ~ / .ssh / config. Ví dụ: 192.243.231.553:443.

Chọn Động (sẽ tạo kết nối SOCKS, mà chúng ta sẽ sử dụng ở điểm tiếp theo) và nhấp vào Thêm.

5.- Tôi quay lại màn hình PuTTY chính, nhấp vào Lưu rồi mở. Lần đầu tiên bạn kết nối với máy chủ, một thông báo cảnh báo như bên dưới sẽ xuất hiện:

6.- Sau đó, nó sẽ yêu cầu tên người dùng và mật khẩu của bạn có quyền truy cập vào máy chủ.

Nếu mọi thứ diễn ra tốt đẹp, sau khi đăng nhập xong, bạn sẽ thấy một cái gì đó giống như những gì bạn thấy bên dưới ...

7.- Cuối cùng, không cần đóng PuTTY, hãy mở và cấu hình Firefox (hoặc trình duyệt yêu thích của bạn) để kết nối với Internet thông qua PuTTY.