Πώς να ρυθμίσετε το tunneling ssh για να παρακάμψετε ένα τείχος προστασίας

Σήμερα, συμβαίνουν συχνά παραβιάσεις δεδομένων, hacking και snooping. Δεν περνάει μια μέρα χωρίς να υπάρχουν πληροφορίες για τη διαρροή μιας βάσης δεδομένων μιας εταιρείας ή κάποια κυβερνητική λογοκρισία ή έλεγχο περισσότερου μέρους του διαδικτύου. Και υπάρχει πάντα ένας νιγηριανός πρίγκιπας που θέλει τη βοήθειά σας να απελευθερώσει τα περιουσιακά του στοιχεία σε εκατομμύρια δολάρια.

Για να προστατεύσετε την ταυτότητά σας και άλλες ευαίσθητες πληροφορίες από όλα αυτά, θα πρέπει να εξασφαλίσετε την περιήγησή σας, ειδικά όταν χρησιμοποιείτε ένα δημόσιο δίκτυο WiFi. Η ιδανική λύση είναι η χρήση ενός VPN το οποίο έχουμε ήδη καλύψει σε αρκετές περιπτώσεις.

Αλλά τι γίνεται αν βρίσκεστε πίσω από το γραφείο, τη βιβλιοθήκη ή το σχολικό τείχος; Ενώ το VPN θα λειτουργεί (μερικές φορές) αλλά οι υπηρεσίες πληρώνονται και οι ελεύθερες έχουν σκοτεινές πλευρές. Η σήραγγα SSH είναι μία από τις εναλλακτικές λύσεις σε αυτό που σας επιτρέπει να παρακάμψετε ένα περιοριστικό τείχος προστασίας χωρίς να το πιάσετε.

Τι είναι το Tunneling SSH;

Η σήραγγα SSH είναι κάπως παρόμοια με το VPN. Στο VPN, συνδέεστε σε ένα διακομιστή VPN και όλη η κίνηση σας είναι κρυπτογραφημένη και δρομολογείται μέσω αυτού του διακομιστή. Η προϋπόθεση είναι ίδια, αλλά αντί για διακομιστή VPN έχετε τον οικιακό σας υπολογιστή ή δρομολογητή, ενεργώντας ως διακομιστής, για τη δρομολόγηση της κυκλοφορίας και χρειάζονται λίγα ακόμη βήματα για την εγκατάσταση.

Για τους αναγνώστες που τους αρέσουν οι τεχνικές λεπτομέρειες, ο υπολογιστής πλευράς πελάτη θα συνδεθεί με ένα διακομιστή SSH μέσω της θύρας 22. Τα περισσότερα τείχη προστασίας επιτρέπουν την επικοινωνία μέσω της θύρας 22, καθώς είναι η θύρα που χρησιμοποιείται από το HTTPS και δεν μπορεί να αποκωδικοποιήσει τι μεταδίδεται μέσω της σύνδεσης HTTPS κρυπτογραφημένο. Επίσης, το SSH χρησιμοποιεί επίσης την ίδια θύρα έτσι ώστε τα περισσότερα firewalls να το επιτρέπουν. Το λέω περισσότερο επειδή μερικοί πραγματικά καλοί μπορούν ακόμα να το πιάσουν, για το οποίο, διαβάστε τον προειδοποιητή παρακάτω.

Ένας Λόγος Προσοχής

Πριν ξεκινήσετε να σπρώχνετε τις ρυθμίσεις δικτύου στο χώρο εργασίας σας, αναθεωρήστε την πολιτική της σχετικά με αυτό. Ανάλογα με την εταιρεία, θα πάρετε το πολύ, προειδοποίηση ή χειρότερη απολύονται από μια δουλειά. Επιπλέον, αν εργάζεστε σε επιχείρηση που περιλαμβάνει ευαίσθητη εργασία όπως κυβερνητικό τμήμα ή τράπεζα ή πυρηνικό σταθμό παραγωγής ενέργειας, είναι συνετό να μην το κάνετε αυτό, καθώς μπορεί να οδηγήσει σε συμβιβασμένη ασφάλεια, οδηγώντας σε ορισμένες από τις προαναφερθείσες αμυχές. Εάν ένας διαχειριστής πληροφορικής αποφασίσει να επιθεωρήσει, αυτός ή αυτή θα δει μόνο την κυκλοφορία που ρέει μέσω της θύρας 22 προς και από τον υπολογιστή σας, αλλά δεν θα μπορεί να δει ποια είναι η κίνηση λόγω κρυπτογράφησης. Έτσι, αν σας πιάσουν και να επιβληθεί για να το δοκιμάσετε, δεν θα πρέπει να μας δείξουν δάκτυλα.

Επιπλέον, δεν είναι εγγυημένο ότι αυτή η μέθοδος θα διεισδύσει σε όλα τα τείχη προστασίας. Τα περισσότερα τείχη προστασίας επιτρέπουν αυτό επειδή δεν μπορούν να κάνουν διάκριση μεταξύ ενός πακέτου SSH & HTTPS. Αλλά ένα πολύ εξελιγμένο τείχος προστασίας θα το ρίξει ακόμη και θα μπλοκάρει τη σύνδεση.

Η πλευρά του διακομιστή: FreeSSHD

Σε μια σύνδεση VPN, συνδέεστε σε ένα διακομιστή VPN, με τον ίδιο τρόπο στο tunneling SSH χρειάζεστε ένα διακομιστή SSH. Υπάρχουν διαθέσιμοι δωρεάν διακομιστές SSH, αλλά καθώς η κύρια ανησυχία μας εδώ είναι η ασφάλεια, δεν είναι σωστό να εμπιστευτείτε μια άγνωστη οντότητα με τα δεδομένα σας. Έτσι θα δημιουργήσουμε ένα διακομιστή στον οικιακό υπολογιστή. Η φιλοξενία ενός διακομιστή SSH δεν απαιτεί ισχυρά έντερα έτσι ώστε κάθε παλιός ή χαμηλού κόστους υπολογιστής να είναι αρκετά καλός για τη δουλειά. FreeSSHD, μια δωρεάν εφαρμογή που χρησιμοποιείται. Ας το ρυθμίσουμε.

Βήμα 1: Κατεβάστε και εγκαταστήστε το FreeSSHD. Στο τέλος της εγκατάστασης, επιλέξτε Ναι για ιδιωτικά πλήκτρα και επιλέξτε Όχι για Θέλετε να εκτελέσετε το FreeSSHd ως υπηρεσία συστήματος.

Βήμα 2: Ανοίξτε το FreeSSHD και ανοίξτε το παράθυρο ρυθμίσεων κάνοντας διπλό κλικ στο εικονίδιο στη γραμμή εργασιών. Θα πρέπει να υπάρχει ένα πράσινο σημάδι που να δείχνει ότι ο διακομιστής SSH εκτελείται.

Το ήξερες? Μιλώντας για τείχη προστασίας, δεν είναι μόνο για υπολογιστές και διακομιστές. Υπάρχουν και μερικά εξαιρετικά τείχη προστασίας για το smartphone σας, τα οποία σας προτείνουμε.

Βήμα 3: Κάντε κλικ στην καρτέλα Χρήστες > Προσθήκη για να προσθέσετε νέο χρήστη. Στο παράθυρο που ανοίξατε πρόσφατα, πληκτρολογήστε το όνομα χρήστη της επιλογής σας. Στο Password, επιλέξτε Password stored as SHA1 hash από το αναπτυσσόμενο μενού και πληκτρολογήστε έναν κωδικό πρόσβασης που σας αρέσει. Επιλέξτε τα πλαίσια ελέγχου για το Shell & Tunneling.

Βήμα 4: Στην καρτέλα Κρυπτογράφηση επιλέξτε AES (128, 192 και 256 bits), στη συνέχεια κάντε κλικ στις καρτέλες SSH και Tunneling και τροποποιήστε τις επιλογές σύμφωνα με τις παρακάτω εικόνες.

Η πλευρά του πελάτη: PuTTY

Για να συνδεθείτε με το διακομιστή SSH, απαιτείται μια εφαρμογή πελάτη. Για αυτό, θα χρησιμοποιήσουμε την τρομερή και δωρεάν εφαρμογή PuTTY πελάτη. Είναι απλό και δεν απαιτεί εγκατάσταση, ιδανικό για υπολογιστές εργασίας που συνήθως δεν σας επιτρέπουν να εγκαταστήσετε προγράμματα.

Λήψη και άνοιγμα του PuTTY. Στο Όνομα κεντρικού υπολογιστή πληκτρολογήστε τη διεύθυνση IP ή το όνομα κεντρικού υπολογιστή του υπολογιστή στον οποίο εκτελείται ο διακομιστής SSH, επιλέξτε SSH κάτω από το πρωτόκολλο και κάντε κλικ στο Άνοιγμα. Θα εμφανιστεί ένα μαύρο παράθυρο που σας ζητά να εισαγάγετε το όνομα χρήστη. Αυτό σημαίνει ότι η σύνδεση με το διακομιστή SSH είναι επιτυχής. Εισαγάγετε το όνομα χρήστη που ορίσατε στο Βήμα 3 ακολουθούμενο από τον κωδικό πρόσβασης (ο οποίος δεν θα εμφανίζεται καθώς πληκτρολογείτε).

Εάν αποτύχει η σύνδεση ή χρονομετρηθεί η σύνδεση, ακολουθήστε τα επόμενα βήματα για να επιτρέψετε τη θύρα στο τείχος προστασίας των Windows.

Ανοίξτε το τείχος προστασίας των Windows (στον υπολογιστή διακομιστή FreeSSHD) και μεταβείτε στις Ρυθμίσεις για προχωρημένους. Στο παράθυρο "Προχωρημένες ρυθμίσεις", κάντε κλικ στην επιλογή " Εισερχόμενους κανόνες"> Νέος κανόνας Τώρα ακολουθήστε τα βήματα σύμφωνα με τα παρακάτω στιγμιότυπα οθόνης.

Εάν εξακολουθείτε να εμφανίζεται σφάλμα σύνδεσης, δοκιμάστε να κάνετε ping στον διακομιστή SSH από το CMD. Εάν λάβετε ένα μήνυμα χρονομετρημένης αίτησης, πιθανότατα το τείχος προστασίας είναι ασφαλισμένο και, δυστυχώς, δεν μπορείτε να κάνετε τίποτα.

Καταφέρατε να παραβιάσετε το φράγμα;

Απολαμβάνετε ένα βίντεο από το YouTube από το PC του γραφείου σας ή ακόμα κοιτάζετε τα Excel φύλλα; Αν έχετε οποιεσδήποτε σκέψεις ή αμφιβολίες, επισκεφτείτε τα φόρουμ συζήτησής μας.