Denna handledning kommer att förklara hur du konfigurerar en SSH -tunnel och på ett säkert sätt dirigera din trafik via säkra tunnlar. Vi kommer att diskutera alla tre metoderna för SSH -portvidarebefordran:
- Vidarebefordran av lokal hamn
- Vidarebefordran av fjärrport
- Vidarebefordran av dynamisk port
Förkunskaper
För denna handledning behöver du:
- En lokal maskin
- En fjärrvärd som en VPS
Vidarebefordran av lokal hamn
Denna typ av portvidarebefordran gör att du kan vidarebefordra en port på den lokala maskinen till en specifik port på en fjärransluten maskin som sedan vidarebefordras till destinationsadressen.
Lokal portvidarebefordran tillåter den lokala maskinen att lyssna på en given port och tunnelera all trafik till den specifika porten till porten som anges på fjärrservern. När fjärrservern tar emot trafiken vidarebefordras den till den inställda destinationsadressen.
För att skapa en lokal port framåt använder vi -L -flaggan för SSH -kommandot:
Den allmänna syntaxen är:
ssh -DE [LOCAL_IP:]LOCAL_PORT: DESTINATION: DESTINATION_PORT[ANVÄNDARE@]SSH_SERVER
Om du inte anger LOCAL_IP kommer den lokala SSH -klienten automatiskt att binda till localhost. Du måste också ange portar som är större än 1024 eftersom de inte är begränsade till endast rotanvändare.
Anta att du har en tjänst som körs på maskinen my.service på port 5000 och endast kan nås på maskinaccess.maskin. Om du vill ansluta till tjänsten från din lokala maskin måste du vidarebefordra din anslutning som:
ssh -DE 5555: min.service:5000användare@access.machineNär du har kört kommandot måste du ange SSH -lösenordet för den angivna användaren. För enkel användning kan du ställa in en lösenordslös inloggning med SSH-nycklar.
Du kan nu komma åt tjänsten från din lokala maskin med den angivna porten (5555) där access.machine fungerar som mellanliggande.
127.0.0.1:5555