Reenvío de puertos SSH (local/remoto)

¡SSH no sirve únicamente para iniciar sesión! También puede crear «túneles» seguros para reenviar tráfico de red.

Esta técnica, denominada redirección de puertos, permite acceder a servicios que normalmente no están disponibles o que no son seguros.

Puede imaginarla como la creación de un puente privado y cifrado entre distintos puertos de red.

La redirección de puertos resulta muy útil para desarrolladores y administradores de sistemas:

• Acceder a servicios internos: Acceda a una base de datos o a una interfaz web de una red privada desde su máquina local.
• Exponer servicios locales: Comparta un servidor de desarrollo local con otras personas en una red remota.
• Omitir firewalls: Conéctese de forma segura a servicios situados detrás de firewalls restrictivos.

La redirección de puertos local crea un túnel desde su máquina local hasta un servidor remoto y, después, hasta otro destino.

Es como decir: «Oiga, envíe por SSH todo el tráfico que mande a localhost:8000 en mi equipo a remote-server y, desde allí, reenvíelo a internal-db:5432.»

El comando para la redirección de puertos local utiliza la opción -L:

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT: Un puerto de su máquina.
• REMOTE_HOST: El host al que se conecta el servidor SSH.
• REMOTE_PORT: El puerto de REMOTE_HOST.
• SSH_SERVER: El servidor al que se conecta mediante SSH.

Imagine que hay una base de datos ejecutándose en db.internal.network:5432. Su servidor SSH (my-server.com) puede acceder a ella, pero su portátil no.

Desea conectarse a esta base de datos mediante una herramienta local como DBeaver o psql.

¡La redirección local le permite hacerlo!

Vamos a abrir un túnel desde su puerto local 5432 hasta la base de datos remota db.internal.network:5432 a través de my-server.com.

ssh -L 5432:db.internal.network:5432 user@my-server.com

Ahora, cualquier conexión a localhost:5432 desde su máquina llegará de forma segura a db.internal.network:5432.

La redirección de puertos remota funciona al contrario: crea un túnel desde un servidor remoto de vuelta a su máquina local y, después, hasta un destino.

Es como decir: «Oiga, envíe por SSH todo el tráfico dirigido a my-server.com:8080 a mi portátil y, desde allí, reenvíelo a localhost:3000.»

El comando para la redirección de puertos remota utiliza la opción -R:

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT: Un puerto del servidor SSH.
• LOCAL_HOST: El host al que se conecta el servidor SSH (normalmente localhost).
• LOCAL_PORT: El puerto de LOCAL_HOST.
• SSH_SERVER: El servidor al que se conecta mediante SSH.

Está desarrollando una aplicación web en su portátil, en localhost:3000. Quiere mostrársela a un colega, pero se encuentra en otra red.

Puede usar la redirección remota para hacer que su aplicación local sea accesible mediante un puerto de su servidor SSH público (por ejemplo, my-server.com:8080).

Vamos a exponer su aplicación web local, que se ejecuta en localhost:3000, mediante el puerto 8080 de my-server.com.

ssh -R 8080:localhost:3000 user@my-server.com

¡Ahora su colega puede acceder a la aplicación abriendo http://my-server.com:8080 en su navegador!

¡Ha aprendido a usar la redirección de puertos de SSH!

• Redirección local (-L) conecta su puerto local con un servicio remoto.
• Redirección remota (-R) conecta el puerto de un servidor remoto con su servicio local.

Estas técnicas crean túneles seguros y cifrados que le permiten gestionar el acceso a la red de forma eficaz. ¡Siga practicando para integrarlas en su flujo de trabajo!