Šajā apmācībā tiks paskaidrots, kā izveidot SSH tuneli un droši novirzīt satiksmi caur drošiem tuneļiem. Mēs apspriedīsim visas trīs SSH portu pāradresācijas metodes:
- Vietējās ostas pāradresācija
- Attālā ostas pāradresācija
- Dinamiska portu pāradresācija
Perquisites
Šai apmācībai jums būs nepieciešams:
- Vietējā mašīna
- Attāls saimnieks, piemēram, VPS
Vietējās ostas pāradresācija
Šis portu pāradresācijas veids ļauj pārsūtīt vietējās iekārtas portu uz noteiktu attālās mašīnas portu, kas pēc tam tiek pārsūtīts uz galamērķa adresi.
Vietējā portu pāradresācija ļauj vietējai mašīnai noteiktā ostā klausīties un tunelēt jebkuru datplūsmu uz konkrēto portu uz attālā servera norādīto portu. Kad attālais serveris saņem trafiku, tas tiek pārsūtīts uz iestatīto galamērķa adresi.
Lai izveidotu vietējo portu, SSH komandai izmantojam karodziņu -L:
Vispārējā sintakse ir šāda:
ssh -TIE [LOCAL_IP:]LOCAL_PORT: DESTINATION: DESTINATION_PORT[LIETOTĀJS@]SSH_SERVER
Ja nenorādīsit LOCAL_IP, vietējais SSH klients automātiski saistīsies ar localhost. Jums arī jānorāda ostas, kas ir lielākas par 1024, jo tās nav ierobežotas tikai ar root lietotājiem.
Pieņemsim, ka jūsu mašīnā darbojas pakalpojums my.service portā 5000, un tam var piekļūt tikai, izmantojot iekārtu access.machine. Ja vēlaties izveidot savienojumu ar pakalpojumu no vietējās iekārtas, savienojums jāpārsūta šādi:
ssh -TIE 5555: mans pakalpojums:5000lietotājs@piekļuve.mašīnaKad esat izpildījis komandu, jums būs jānorāda SSH parole norādītajam lietotājam. Lietošanas ērtībai, izmantojot SSH atslēgas, varat iestatīt pieteikšanos bez paroles.
Tagad pakalpojumam varat piekļūt no savas lokālās iekārtas, izmantojot norādīto portu (5555), kurā access.machine darbojas kā starpprodukts.
127.0.0.1:5555