สิ่งที่คุณต้องรู้เกี่ยวกับ SSH Tunneling

SSH Tunneling เป็นสิ่งที่ดีมากสำหรับผู้ดูแลระบบเครือข่ายหรือแม้แต่ผู้ใช้ตามบ้านที่กังวลเกี่ยวกับความปลอดภัย หากไม่มีการเข้ารหัสการเชื่อมต่อข้อมูลที่ส่งมักจะเป็นข้อความธรรมดาซึ่งสามารถถูกดักจับ / อ่านทำให้เครือข่ายของคุณเสี่ยงต่อการถูกแฮ็ก

เป็นสิ่งสำคัญอย่างยิ่งในการดูแลความปลอดภัยโดยเฉพาะอย่างยิ่งเมื่อคุณใช้เครือข่ายสาธารณะเช่นที่สนามบินร้านกาแฟ ฯลฯ คุณอยู่ที่ ความเสี่ยงสูงมาก!

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยลองดูที่ Backtrack ซึ่งเป็นการแจกจ่าย linux และสามารถทำงานบน VM - มาพร้อมกับเครื่องมือมากมายที่บรรจุอยู่ภายใน - ฉันจะไม่ตั้งชื่อเครื่องมือฉันให้คุณสำรวจ จุดมุ่งหมายของคู่มือนี้ไม่ใช่เพื่อส่งเสริม แต่เพื่อปกป้อง ตามหลักการแล้วหากคุณไม่ใช่นักเทคโนโลยีนั้นจะเป็นการดีที่สุดที่จะซื้อ VPN ที่ฉันใช้สร้างขึ้นเองบนอินสแตนซ์ Amazon EC3 ด้วยการคลิกเพียงครั้งเดียวฉันเชื่อมต่อกับเครือข่ายที่ปลอดภัยผ่าน VPN

แต่ถ้าคุณไม่ชอบคุณก็สามารถสร้าง SSH Tunnel ได้ สำหรับสิ่งนี้คุณต้องมีเซิร์ฟเวอร์ linux ที่สามารถเข้าถึงได้จากระยะไกล เซิร์ฟเวอร์นี้จะเข้ารหัสข้อมูลและทำหน้าที่เป็นสื่อกลางในการส่งข้อมูลโดยส่งต่อไปยังอินเทอร์เน็ต SSH ติดตั้งง่ายโปรดดูคู่มือนี้ http://www.cyberciti.biz/faq/ubuntu-linux-openssh-server–installation-and-configuration/

คุณยังสามารถกำหนดค่าพร็อกซีบนเซิร์ฟเวอร์ของคุณได้ แต่สำหรับสิ่งนี้คุณจะต้องใช้ปลาหมึกซึ่งง่ายและมีคำแนะนำมากมาย PuTTy สามารถดาวน์โหลดได้จาก http://www.chiark.greenend.org.uk/~sgtatham/putty/

เพิ่มใน IP (หรือชื่อโฮสต์ของเซิร์ฟเวอร์ของคุณ) และบันทึกด้วยชื่อ หากคุณไม่บันทึกคุณจะต้องพิมพ์ทุกครั้งที่ต้องการเชื่อมต่อ

จากบานหน้าต่างด้านซ้ายคลิก CONNECTION และ SSH และ TUNNELS จากนั้นเลือก ไดนามิก และตั้งค่าพอร์ตต้นทางเป็น 7070 แล้วกด ADD เลือก Local, Source Port 8080 (หรือพอร์ตของคุณ) หรือพอร์ตอะไรก็ได้และปลายทาง 127.0.0.1:port แล้วคลิกเพิ่มอีกครั้ง

คลิกเซสชันที่บานหน้าต่างด้านซ้าย (ด้านบน) และบันทึกการตั้งค่านี้ ตอนนี้เมื่อคุณเข้าสู่เซิร์ฟเวอร์คุณจะเข้าสู่หน้าต่างเทอร์มินัล

ตอนนี้เมื่อคุณเปิดคุณจะได้หน้าต่างเทอร์มินัล หากคุณไม่ต้องการใช้สิ่งนี้เลยมีตัวเลือก 'อย่าเริ่มต้นหรือคำสั่งใด ๆ เลย' ภายใต้ SSH บนเมนู

ในขณะที่กำลังทำงานคุณสามารถเรียกใช้แอปพลิเคชันใด ๆ ที่ทำงานกับพร็อกซีได้ หากอนุญาตให้ถุงเท้า 5 หรือ 4 พร็อกซีให้ชี้ไปที่ 127.0.0.1 บนพอร์ต 7070 และตอนนี้มันจะทันเนลและข้อมูลจะออกมาจากเซิร์ฟเวอร์ลินุกซ์ของคุณ หากรองรับเฉพาะ HTTP proxy ให้ใช้ 127.0.0.1 port 8080

การรับส่งข้อมูลที่ส่งผ่านระบบนี้จะไม่ถูกแฮ็กเกอร์ดึงออกมาจากอากาศ (ดมกลิ่น) เนื่องจากมีการเข้ารหัส