Viskas, ką reikia žinoti apie SSH tuneliavimą

SSH tuneliavimas yra labai naudinga tinklo administratoriams ar net namų vartotojams, kuriems rūpi saugumas. Jei ryšys nėra užšifruotas, tada perduodama informacija paprastai pateikiama paprastu tekstu, kurį galima perimti / perskaityti, todėl jūsų tinklas gali būti įsilaužęs.

Nepaprastai svarbu pasirūpinti saugumo aspektu, ypač kai naudojatės viešuoju tinklu, pvz., Oro uostuose, kavinėse ir pan. YPAČ AUKŠTA RIZIKA!

Norėdami sužinoti daugiau apie saugos dalykus, pažvelkite į „Backtrack“, kuris yra „Linux“ paskirstymas ir gali veikti VM - pateikiamas kartu su daugybe įrankių, supakuotų viduje - aš jų neįvardysiu, aš leidžiu jums atlikti tyrimus. Šio vadovo tikslas nėra jį reklamuoti, bet ginti. Geriausia, jei nesate tas technikas, tada geriausia būtų įsigyti VPN, kurį naudosiu savo sukurtą „Amazon EC3“ egzemplioriuje, vienu paspaudimu prisijungsiu prie saugaus tinklo per VPN.

Bet jei nesate tuo užsiėmęs, galite sukurti SSH tunelį. Tam jums reikia „Linux“ serverio, prie kurio galima prisijungti nuotoliniu būdu. Šis serveris užšifruos duomenis ir veiks kaip informacijos perdavimo tarpininkas, perduodamas juos į internetą. SSH lengva įdiegti. Peržiūrėkite šį vadovą http://www.cyberciti.biz/faq/ubuntu-linux-openssh-server–installation-and-configuration/

Taip pat galite sukonfigūruoti tarpinį serverį savo serveryje, tačiau tam jums reikės paprasto kalmaro ir yra daugybė vadovų. „PuTTy“ galima atsisiųsti iš http://www.chiark.greenend.org.uk/~sgtatham/putty/

Pridėkite IP (arba serverio pagrindinio kompiuterio pavadinimą) ir išsaugokite jį kartu su vardu. Jei neišsaugosite, turėsite jį įvesti kiekvieną kartą, kai norite prisijungti.

Kairiojoje srityje spustelėkite JUNGTIS ir SSH bei TUNELIAI, tada pasirinkite Dinamiškas ir nustatykite šaltinio prievadą į 7070 ir paspauskite ADD. Pasirinkite Vietinis, 8080 šaltinio prievadas (arba jūsų prievadas) arba bet koks prievadas ir paskirties vieta 127.0.0.1:port ir dar kartą spustelėkite Pridėti.

Kairėje srityje (viršuje) spustelėkite „Session“ ir išsaugokite šią sąranką. Kai pateksite į serverį, būsite nukreipti į terminalo langą.

Dabar jį atidarę gausite terminalo langą. Jei išvis nenorite to naudoti, meniu SSH yra parinktis „visai nepradėkite įsakymo ar komandos“.

Kol ji veikia, galite paleisti bet kurią programą, kuri veikia su tarpiniu serveriu. Jei tai leidžia „Socks 5“ arba „4“ tarpinį serverį, nukreipkite jį į 127.0.0.1 7070 prievade ir dabar jis taps tuneliu ir duomenys bus iš jūsų „Linux“ serverio. Jei jis palaiko tik HTTP tarpinį serverį, naudokite 127.0.0.1 prievadą 8080.

Eismo srautai, siunčiami per šią sistemą, negali būti sugriebti iš oro (užuosti), nes jis yra užšifruotas.