הדרכה זו תסביר כיצד להגדיר מנהרת SSH ולנתב את התנועה שלך בצורה מאובטחת באמצעות מנהרות מאובטחות. נדון בכל שלוש השיטות של העברת יציאות SSH:
- העברת נמל מקומי
- העברת יציאות מרחוק
- העברת יציאות דינאמיות
תנאים מוקדמים
להדרכה זו תזדקק ל:
- מכונה מקומית
- מארח מרוחק כגון VPS
העברת נמל מקומי
סוג זה של העברת יציאות מאפשר לך להעביר יציאה במחשב המקומי ליציאה ספציפית במכשיר מרוחק אשר לאחר מכן תועבר לכתובת היעד.
העברת יציאות מקומית מאפשרת למכונה המקומית להאזין ביציאה נתונה ולנהור כל תעבורה ליציאה הספציפית ליציאה המצוינת בשרת המרוחק. לאחר שהשרת המרוחק מקבל את התעבורה, הוא מועבר לכתובת היעד שהוגדרה.
כדי ליצור פורט מקומי קדימה, אנו משתמשים בדגל -L עבור הפקודה SSH:
התחביר הכללי הוא:
ssh -ה [LOCAL_IP:]LOCAL_PORT: DESTINATION: DESTINATION_PORT[מִשׁתַמֵשׁ@]SSH_SERVER
אם לא תציין LOCAL_IP, לקוח SSH המקומי יתחבר אוטומטית ל- localhost. עליך גם לציין יציאות גדולות מ- 1024 מכיוון שהן אינן מוגבלות למשתמשי שורש בלבד.
נניח שיש לך שירות פועל במכונה my.service ביציאה 5000 וניתן לגשת אליו רק במכונה access.machine. אם אתה רוצה להתחבר לשירות מהמחשב המקומי שלך, עליך להעביר את החיבור כך:
ssh -ה 5555: my.service:5000מִשׁתַמֵשׁ@access.machineלאחר שתבצע את הפקודה, יהיה עליך לספק את סיסמת SSH עבור המשתמש שצוין. לנוחות השימוש, תוכל להגדיר כניסה ללא סיסמה באמצעות מקשי SSH.
כעת תוכל לגשת לשירות מהמחשב המקומי שלך באמצעות היציאה שצוינה (5555) שבה מנגנון הגישה משמש כביניים.
127.0.0.1:5555