Bu eğitici, bir SSH tünelinin nasıl kurulacağını ve trafiğinizi güvenli tüneller aracılığıyla güvenli bir şekilde nasıl yönlendireceğinizi açıklayacaktır. SSH bağlantı noktası iletmenin üç yöntemini de tartışacağız:
- Yerel Bağlantı Noktası yönlendirme
- Uzak Bağlantı Noktası Yönlendirme
- Dinamik Bağlantı Noktası yönlendirme
ikramiyeler
Bu eğitim için ihtiyacınız olacak:
- Yerel bir makine
- VPS gibi uzak bir ana bilgisayar
Yerel Bağlantı Noktası Yönlendirme
Bu tür bağlantı noktası iletme, yerel makinedeki bir bağlantı noktasını, daha sonra hedef adrese iletilecek olan uzak makinedeki belirli bir bağlantı noktasına iletmenize olanak tanır.
Yerel bağlantı noktası iletme, yerel makinenin belirli bir bağlantı noktasını dinlemesine ve belirli bağlantı noktasına giden tüm trafiği uzak sunucuda belirtilen bağlantı noktasına tünellemesine olanak tanır. Uzak sunucu trafiği aldığında, belirlenen hedef adrese iletilir.
İleriye dönük bir yerel bağlantı noktası oluşturmak için SSH komutu için -L bayrağını kullanırız:
Genel sözdizimi şöyledir:
ssh -NS [YEREL_IP:]LOCAL_PORT:HEDEF:DESTINATION_PORT[KULLANICI@]SSH_SERVER
LOCAL_IP belirtmezseniz, yerel SSH istemcisi otomatik olarak localhost'a bağlanır. Ayrıca, yalnızca kök kullanıcılarla sınırlı olmadıkları için 1024'ten büyük bağlantı noktaları belirtmeniz gerekir.
5000 numaralı bağlantı noktasında my.service makinesinde çalışan bir hizmetiniz olduğunu ve yalnızca makine access.machine üzerinden erişilebildiğini varsayalım. Servise yerel makinenizden bağlanmak istiyorsanız, bağlantınızı şu şekilde iletmeniz gerekir:
ssh -NS 5555:benim.servis:5000kullanıcı@erişim.makineKomutu çalıştırdıktan sonra, belirtilen kullanıcı için SSH şifresini sağlamanız gerekecektir. Kullanım kolaylığı için SSH anahtarlarını kullanarak şifresiz bir oturum açabilirsiniz.
Artık, access.machine'nin ara olarak işlev gördüğü belirtilen bağlantı noktasını (5555) kullanarak yerel makinenizden hizmete erişebilirsiniz.
127.0.0.1:5555