Este tutorial explicará cómo configurar un túnel SSH y enrutar de forma segura su tráfico a través de túneles seguros. Discutiremos los tres métodos de reenvío de puertos SSH:
- Reenvío de puerto local
- Reenvío de puerto remoto
- Reenvío de puerto dinámico
Gratificaciones
Para este tutorial, necesitará:
- Una maquina local
- Un host remoto como un VPS
Reenvío de puertos locales
Este tipo de reenvío de puertos le permite reenviar un puerto en la máquina local a un puerto específico en una máquina remota que luego se reenvía a la dirección de destino.
El reenvío de puerto local permite que la máquina local escuche en un puerto determinado y canalice cualquier tráfico al puerto específico al puerto especificado en el servidor remoto. Una vez que el servidor remoto recibe el tráfico, se reenvía a la dirección de destino establecida.
Para crear un reenvío de puerto local, usamos la bandera -L para el comando SSH:
La sintaxis general es:
ssh -LOS [LOCAL_IP:]LOCAL_PORT: DESTINATION: DESTINATION_PORT[USUARIO@]SSH_SERVER
Si no especifica LOCAL_IP, el cliente SSH local se vinculará automáticamente a localhost. También debe especificar puertos mayores a 1024, ya que no están restringidos solo a usuarios root.
Suponga que tiene un servicio ejecutándose en la máquina my.service en el puerto 5000 y solo se puede acceder a él desde la máquina access.machine. Si desea conectarse al servicio desde su máquina local, debe reenviar su conexión como:
ssh -LOS 5555: mi.servicio:5000usuario@access.machineUna vez que ejecute el comando, deberá proporcionar la contraseña SSH para el usuario especificado. Para facilitar su uso, puede establecer un inicio de sesión sin contraseña utilizando claves SSH.
Ahora puede acceder al servicio desde su máquina local utilizando el puerto especificado (5555) donde la máquina de acceso actúa como intermedio.
127.0.0.1:5555