So richten Sie SSH-Tunneling unter Linux ein

In diesem Tutorial erfahren Sie, wie Sie einen SSH-Tunnel einrichten und Ihren Datenverkehr sicher über sichere Tunnel weiterleiten. Wir werden alle drei Methoden der SSH-Portweiterleitung besprechen:

1. Lokale Portweiterleitung
2. Remote-Port-Weiterleitung
3. Dynamische Portweiterleitung

Voraussetzungen

Für dieses Tutorial benötigen Sie:

1. Eine lokale Maschine
2. Ein Remote-Host wie ein VPS

Lokale Portweiterleitung

Mit dieser Art der Portweiterleitung können Sie einen Port auf dem lokalen Computer an einen bestimmten Port auf einem Remote-Computer weiterleiten, der dann an die Zieladresse weitergeleitet wird.

Die lokale Portweiterleitung ermöglicht es der lokalen Maschine, an einem bestimmten Port zu lauschen und jeglichen Datenverkehr zu dem bestimmten Port an den auf dem Remote-Server angegebenen Port zu tunneln. Sobald der Remote-Server den Datenverkehr empfängt, wird er an die eingestellte Zieladresse weitergeleitet.

Um eine lokale Portweiterleitung zu erstellen, verwenden wir das Flag -L für den SSH-Befehl:

Die allgemeine Syntax lautet:

Wenn Sie LOCAL_IP nicht angeben, bindet sich der lokale SSH-Client automatisch an localhost. Sie müssen auch Ports größer als 1024 angeben, da sie nicht nur auf Root-Benutzer beschränkt sind.

Angenommen, auf der Maschine my.service auf Port 5000 läuft ein Dienst, auf den nur über die Maschine access.machine zugegriffen werden kann. Wenn Sie sich von Ihrem lokalen Computer aus mit dem Dienst verbinden möchten, müssen Sie Ihre Verbindung wie folgt weiterleiten:

Nachdem Sie den Befehl ausgeführt haben, müssen Sie das SSH-Passwort für den angegebenen Benutzer angeben. Zur einfacheren Verwendung können Sie eine kennwortlose Anmeldung mit SSH-Schlüsseln einrichten.

Sie können jetzt von Ihrem lokalen Computer aus auf den Dienst zugreifen, indem Sie den angegebenen Port (5555) verwenden, wobei die access.machine als Zwischenstufe fungiert.