SSH-Portweiterleitung (lokal/remote)

SSH dient nicht nur zur Anmeldung! Damit können Sie sichere „Tunnel“ erstellen, um Netzwerkverkehr weiterzuleiten.

Diese als Portweiterleitung bezeichnete Technik ermöglicht Ihnen den Zugriff auf Dienste, die normalerweise nicht erreichbar oder unsicher sind.

Stellen Sie sich darunter eine private, verschlüsselte Brücke zwischen verschiedenen Netzwerkports vor.

Portweiterleitung ist für Entwickler und Systemadministratoren äußerst nützlich:

• Auf interne Dienste zugreifen: Greifen Sie von Ihrem lokalen Rechner aus auf eine Datenbank oder Weboberfläche in einem privaten Netzwerk zu.
• Lokale Dienste zugänglich machen: Teilen Sie einen lokalen Entwicklungsserver mit anderen in einem entfernten Netzwerk.
• Firewalls umgehen: Stellen Sie sicher eine Verbindung zu Diensten hinter restriktiven Firewalls her.

Bei der lokalen Portweiterleitung wird ein Tunnel von Ihrem lokalen Rechner zu einem entfernten Server und anschließend zu einem weiteren Ziel erstellt.

Es ist, als würden Sie sagen: „Hey, sämtlichen Datenverkehr, den ich auf meinem Rechner an localhost:8000 sende, leiten Sie bitte über SSH an remote-server weiter und von dort an internal-db:5432.“

Der Befehl für die lokale Portweiterleitung verwendet das Flag -L:

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT: Ein Port auf Ihrem Rechner.
• REMOTE_HOST: Der Host, zu dem der SSH-Server eine Verbindung herstellt.
• REMOTE_PORT: Der Port auf REMOTE_HOST.
• SSH_SERVER: Der Server, bei dem Sie sich per SSH anmelden.

Stellen Sie sich eine Datenbank unter db.internal.network:5432 vor. Ihr SSH-Server (my-server.com) kann sie erreichen, Ihr Laptop jedoch nicht.

Sie möchten mithilfe eines lokalen Tools wie DBeaver oder psql eine Verbindung zu dieser Datenbank herstellen.

Mit lokaler Weiterleitung ist genau das möglich!

Öffnen wir über my-server.com einen Tunnel von Ihrem lokalen Port 5432 zur entfernten Datenbank db.internal.network:5432.

ssh -L 5432:db.internal.network:5432 user@my-server.com

Nun erreicht jede Verbindung zu localhost:5432 auf Ihrem Rechner sicher db.internal.network:5432.

Die entfernte Portweiterleitung ist das Gegenstück: Dabei wird ein Tunnel von einem entfernten Server zurück zu Ihrem lokalen Rechner und anschließend zu einem Ziel erstellt.

Es ist, als würden Sie sagen: „Hey, sämtlichen Datenverkehr, der an my-server.com:8080 gesendet wird, leiten Sie bitte über SSH an meinen Laptop weiter und von dort an localhost:3000.“

Der Befehl für die entfernte Portweiterleitung verwendet das Flag -R:

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT: Ein Port auf dem SSH-Server.
• LOCAL_HOST: Der Host, zu dem der SSH-Server eine Verbindung herstellt (normalerweise localhost).
• LOCAL_PORT: Der Port auf LOCAL_HOST.
• SSH_SERVER: Der Server, bei dem Sie sich per SSH anmelden.

Sie entwickeln auf Ihrem Laptop eine Web-App unter localhost:3000. Sie möchten sie einem Kollegen zeigen, der sich jedoch in einem anderen Netzwerk befindet.

Mit entfernter Weiterleitung können Sie Ihre lokale App über einen Port auf Ihrem öffentlichen SSH-Server zugänglich machen (z. B. unter my-server.com:8080).

Machen wir Ihre lokale Web-App unter localhost:3000 über Port 8080 auf my-server.com zugänglich.

ssh -R 8080:localhost:3000 user@my-server.com

Nun kann Ihr Kollege auf Ihre App zugreifen, indem er in seinem Browser http://my-server.com:8080 aufruft!

Die SSH-Portweiterleitung ist ein leistungsstarkes Werkzeug. Welche Aussagen beschreiben ihre Verwendung korrekt?

Sie beherrschen nun die SSH-Portweiterleitung!

• Lokale Weiterleitung (-L) verbindet Ihren lokalen Port mit einem entfernten Dienst.
• Entfernte Weiterleitung (-R) verbindet den Port eines entfernten Servers mit Ihrem lokalen Dienst.

Mit diesen Techniken erstellen Sie sichere, verschlüsselte Tunnel und können den Netzwerkzugriff effektiv verwalten. Üben Sie weiter, damit Sie sie in Ihren Arbeitsablauf integrieren können!