أنفاق SSH والوكيل SOCKS

مرحبًا بكم في أنفاق SSH! هذه الأنفاق ليست مادية، بل هي اتصالات آمنة تتيح لكم إعادة توجيه حركة مرور الشبكة عبر خادم SSH.

فكّروا فيها كإنشاء مسار سري ومشفّر عبر شبكة عامة. يتيح لكم هذا المسار الوصول إلى الخدمات التي قد تكون محجوبة أو غير آمنة بخلاف ذلك.

تتميّز أنفاق SSH بمرونة كبيرة للمطوّرين ومسؤولي الأنظمة. فهي تساعدكم على:

• تجاوز جدران الحماية: الوصول إلى الخدمات الداخلية غير المتاحة على الإنترنت العام.
• تأمين حركة المرور غير المشفّرة: تشفير البيانات التي كانت ستنتقل عادةً بطريقة غير آمنة (مثل البيانات التي تستخدم بروتوكولات قديمة).
• الوصول إلى الموارد المقيّدة: الوصول إلى الخدمات الموجودة على شبكة خاصة من شبكة عامة، أو العكس.

إعادة توجيه المنفذ المحلي هي توصيل منفذ على جهازكم المحلي بمنفذ على جهاز بعيد (عبر خادم SSH).

يعمل خادم SSH كوسيط. يتصل تطبيقكم المحلي بمنفذ محلي، ثم يعيد SSH توجيه حركة المرور هذه بأمان إلى المضيف والمنفذ البعيدين المحددين.

صيغة إعادة توجيه المنفذ المحلي بسيطة:

ssh -L [local_port]:[remote_host]:[remote_port] [user]@[ssh_server]

إليكم مثالًا للوصول إلى قاعدة بيانات تعمل على db-server (المنفذ 3306) عبر خادم ssh-gateway:

بعد تشغيل الأمر من المشهد السابق، يمكنكم الآن توصيل عميل قاعدة البيانات المحلي بـ localhost:8080.

ستُعاد توجيه جميع حركة المرور التي ترسلونها إلى localhost:8080 بأمان عبر ssh-gateway.com إلى db-server:3306. وهذا مفيد جدًا للوصول إلى قواعد البيانات أو خدمات الويب الخاصة.

إعادة توجيه المنفذ البعيد هي عكس إعادة التوجيه المحلي. فهي تتيح لكم إتاحة خدمة تعمل على جهازكم المحلي عبر منفذ على خادم SSH البعيد.

وهذا يعني أن بإمكان الآخرين الاتصال بمنفذ على خادم SSH البعيد، وستُعاد توجيه حركة مرورهم بأمان إلى خدمتكم المحلية.

تستخدم صيغة إعادة توجيه المنفذ البعيد الخيار -R:

ssh -R [remote_port]:[local_host]:[local_port] [user]@[ssh_server]

لنفترض أن لديكم خادم ويب يعمل محليًا على المنفذ 8000، وتريدون إتاحته للآخرين عبر ssh-gateway على المنفذ 8888:

بعد إنشاء النفق البعيد، سيتمكّن أي شخص يستطيع الوصول إلى ssh-gateway.com من الوصول إلى خادم الويب المحلي لديكم عبر الاتصال بـ ssh-gateway.com:8888.

يفيد ذلك في مشاركة خادم تطوير محلي مع أعضاء الفريق أو في استقبال webhooks التي تحتاج إلى الوصول إلى جهازكم المحلي.

يتيح لكم وكيل SOCKS توجيه جميع حركة مرور تطبيقاتكم (مثل متصفح الويب أو عميل المحادثة) عبر خادم SSH. ويُستخدم ذلك غالبًا لإخفاء هوية التصفح أو تجاوز قيود الشبكة.

ينشئ الخيار -D وكيل SOCKS على منفذ محلي:

بعد تشغيل ssh -D 9999 user@ssh-gateway.com، سيعمل وكيل SOCKS على localhost:9999.

بعد ذلك، تهيّئون متصفح الويب (أو أي تطبيق آخر) لاستخدام localhost كوكيل SOCKS5 على المنفذ 9999. وستُوجَّه جميع حركة الإنترنت من ذلك التطبيق بأمان عبر ssh-gateway.

تحاولون الوصول من جهازكم المحلي (localhost) إلى خدمة ويب داخلية خاصة تعمل على internal-app.local:80. ولديكم صلاحية SSH للوصول إلى jump-host.com.

ما أمر SSH الذي ستستخدمونه لإعادة توجيه المنفذ المحلي 8080 إلى خدمة الويب الداخلية؟

لقد أتقنتم أنفاق SSH! لقد تناولنا ما يلي:

• إعادة توجيه المنفذ المحلي (-L): الوصول إلى الخدمات البعيدة من جهازكم المحلي.
• إعادة توجيه المنفذ البعيد (-R): إتاحة الخدمات المحلية لخادم SSH البعيد.
• وكيل SOCKS (-D): توجيه جميع حركة مرور التطبيقات عبر خادم SSH للحفاظ على الخصوصية أو تجاوز القيود.

تُعد هذه التقنيات أدوات قوية للوصول الآمن والمرن إلى الشبكة في مجالي التطوير وإدارة الأنظمة.