如何在Linux服务器和Windows客户端之间创建SSH隧道

建立一个 SSH隧道 用于加密所有连接（无论，例如，如果您转到https或http页面）并连接到 网络 通过一个 安全通道。 这个“安全”渠道无非是 服务器 为此配置。 例如，此服务器可能在您的家里。

此方法的“缺点”是，您始终必须打开计算机并将其正确配置为可以用作SSH服务器，但是它可以使您大大提高连接的安全性，甚至可以逃避网络管理员施加的连接限制。 （例如您的工作）。

我听到你问：这真的可以帮助我吗？ 好吧，让我们假设以下情况：您正在使用免费Wi-Fi的网吧或餐厅中，并且需要进行银行转帐或其他重要操作。 当然，始终建议在安全的环境中进行这些类型的交易。 但是，有一个解决方案：SSH隧道。 这样，我们可以通过“安全”服务器连接到Internet。

此方法对于避免在许多工作环境中对连接施加的限制也很有用。 无法通过工作访问YouTube？ 嗯，SSH隧道可能是解决方案，因为所有请求都将通过“安全”服务器发出。 换句话说，由于安全服务器的IP未被阻止（是的，YouTube的IP），因此您可以“规避”此限制（无法访问YouTube），因为对于公司的管理员来说，通过网络连接，您的计算机仅在与“安全”服务器通信，并且不知道通过它实际上您正在浏览许多页面。

在本教程中，我们将解释“典型”情况：Linux服务器，Windows客户端。

配置Linux服务器

1.- 安装SSH服务器。 为此，我打开了一个终端并运行：

En Ubuntu:

须藤 apt-get 安装 openssh-server

En 拱:

pacman -S 打开sh

En Fedora:

yum -y安装openssh-server

准备。 现在，您将能够使用SSH客户端访问Ubuntu（SSH服务器）。

2.- 安装后，查看配置文件很有用：

须藤纳米/ etc / ssh / sshd_config

通过此文件，您可以轻松配置SSH服务器。 我的建议是仅修改2个参数：port和allowusers。

为了避免可能的攻击，建议更改SSH将使用的端口。 默认情况下，它带有值22，您可以选择另一个最适合您的值（就本教程而言，我们选择443，但也可以是其他任何值）。

Allowusers参数允许您限制用户以及可以选择连接主机的访问权限。 以下示例限制了对SSH服务器的访问，以便只有某某用户才能从主机10.1.1.1和10.2.2.1进行访问。

允许用户so and so@10.1.1.1 mengano@10.1.1.1 so and so@10.2.2.1 mengano@10.2.2.1

配置路由器

如果您的服务器在路由器后面，则必须对其进行配置，以使其不会阻止传入的连接。 更具体地说，您必须进行配置。

在进行讨论并显示必要的配置之前，谨慎地解释一下端口转发的内容是明智的。

假设您有一个由3台计算机组成的局域网，所有这些计算机都位于路由器后面。 如何通过传入连接（例如SSH）与本地网络的计算机1通信？ 不要忘记“从外部”这3台计算机尽管具有本地IP，但共享一个公用IP，通过它们它们可以连接到Internet。

解决上述问题的方法是端口转发。 因此，当收到到我们公共IP的端口X的传入连接时，路由器会将其引用到相应的计算机。 这样，无论何时通过该端口连接，我们都知道路由器将重定向我们（因此将端口转发）到相应的计算机。 所有这些，显然必须在路由器中进行配置。

根据您使用的路由器，端口转发配置会有所不同。 最实用的是参观 Portforward.com，选择您使用的路由器型号，然后按照此处描述的步骤进行操作。

配置Windows客户端

要从Windows连接，可以将PuTTY工具用作SSH客户端。

1.- 第一步是下载PuTTY

如您在PuTTY下载页面上所见，有多个版本可用。 我建议下载该程序的便携式版本：putty.exe。 选择便携式版本的优点是，无论何时何地，您都可以随身携带它，并可以在任何计算机上运行该程序。

2.- 打开PuTTY，并指定SSH客户端应连接到的服务器的IP（公共）和端口。 如何找出服务器的公共IP？ 只需使用Google“什么是我的公共IP”就可以轻松地找到数千个提供此服务的页面。

3.- 如果“客户端”位于代理后面，请不要忘记正确配置它。 如果您不确定要输入什么数据，请打开Internet Explorer，然后转到“工具”>“连接”>“ LAN设置”>“高级”。 复制并粘贴在PuTTY中显示的数据，如下图所示。 在某些情况下，您可能必须输入用户名和密码。

4.- 必须输入“本地”端口转发的数据以构建SSH隧道。 转到“连接”>“ SSH”>“隧道”。 这里的想法如下，我们必须告诉PuTTY哪些连接可以“转移”到我们的安全服务器。 为此，我们必须选择一个端口。

我的建议（尤其是在机器位于代理之后的情况下）是您选择端口443，因为它是SSL用来建立安全连接的端口，这将使管理员很难发现您在做什么。 另一方面，端口8080是HTTP使用的端口（这不是“安全”连接），因此经验丰富的网络管理员可能会感到可疑，甚至可能已将该端口用于其他类型的连接。

在“目标”中，重新输入安全服务器的IP，然后在标题为“ Configure the router”的点和〜/ .ssh / config文件中输入冒号和您打开的端口。 例如192.243.231.553:443。

选择动态（将创建SOCKS连接，我们将在下一点中使用它），然后单击添加。

5.- 我回到了PuTTY主屏幕，单击“保存”，然后单击“打开”。 第一次连接到服务器时，将显示如下警告消息：

6.- 然后，它将要求提供可访问服务器的用户名和密码。

如果一切顺利，完成登录后，您应该会看到类似下面的内容...

7.-最后，在不关闭PuTTY的情况下，打开并配置Firefox（或您喜欢的浏览器）以通过PuTTY连接到Internet。