Túneles SSH y proxy SOCKS

¡Le damos la bienvenida a los túneles SSH! No son túneles físicos, sino conexiones seguras que permiten reenviar tráfico de red a través de un servidor SSH.

Puede imaginarlos como la creación de una ruta secreta y cifrada a través de una red pública. Esta ruta le permite acceder a servicios que, de otro modo, podrían estar bloqueados o no ser seguros.

Los túneles SSH son increíblemente versátiles para desarrolladores y administradores de sistemas. Le ayudan a:

• Omitir firewalls: Acceder a servicios internos que no están expuestos a Internet.
• Proteger tráfico no cifrado: Cifrar datos que normalmente viajarían de forma insegura, como los de protocolos antiguos.
• Acceder a recursos restringidos: Llegar a servicios de una red privada desde una red pública, o viceversa.

La redirección de puertos local consiste en conectar un puerto de su máquina local con un puerto de una máquina remota (a través del servidor SSH).

El servidor SSH actúa como intermediario. Su aplicación local se conecta a un puerto local y SSH reenvía de forma segura ese tráfico al host y al puerto remotos especificados.

La sintaxis de la redirección de puertos local es sencilla:

ssh -L [local_port]:[remote_host]:[remote_port] [user]@[ssh_server]

Este es un ejemplo para acceder a una base de datos que se ejecuta en db-server (puerto 3306) a través de su servidor ssh-gateway:

Después de ejecutar el comando de la escena anterior, ya puede conectar su cliente de base de datos local a localhost:8080.

Todo el tráfico que envíe a localhost:8080 se reenviará de forma segura a través de ssh-gateway.com hasta db-server:3306. Esto resulta ideal para acceder a bases de datos o servicios web privados.

La redirección de puertos remota es lo contrario de la redirección local. Permite exponer un servicio que se ejecuta en su máquina local mediante un puerto del servidor SSH remoto.

Esto significa que otras personas pueden conectarse a un puerto del servidor SSH remoto y su tráfico se reenviará de forma segura a su servicio local.

La sintaxis de la redirección de puertos remota utiliza la opción -R:

ssh -R [remote_port]:[local_host]:[local_port] [user]@[ssh_server]

Supongamos que tiene un servidor web ejecutándose localmente en el puerto 8000 y quiere hacerlo accesible a otras personas mediante su ssh-gateway en el puerto 8888:

Una vez establecido el túnel remoto, cualquiera que pueda acceder a ssh-gateway.com podrá acceder a su servidor web local conectándose a ssh-gateway.com:8888.

Esto resulta útil para compartir un servidor de desarrollo local con sus compañeros de equipo o para webhooks que necesiten llegar a su máquina local.

Un proxy SOCKS permite enrutar todo el tráfico de sus aplicaciones (por ejemplo, el navegador web o el cliente de chat) a través del servidor SSH. Esto se utiliza a menudo para anonimizar la navegación o eludir restricciones de red.

La opción -D crea un proxy SOCKS en un puerto local:

Después de ejecutar ssh -D 9999 user@ssh-gateway.com, tendrá un proxy SOCKS ejecutándose en localhost:9999.

A continuación, configure su navegador web (u otra aplicación) para que use localhost como proxy SOCKS5 en el puerto 9999. Todo el tráfico de Internet de esa aplicación se enrutará de forma segura a través de su ssh-gateway.

Está intentando acceder desde su máquina local (localhost) a un servicio web interno privado que se ejecuta en internal-app.local:80. Tiene acceso SSH a jump-host.com.

¿Qué comando SSH usaría para reenviar el puerto local 8080 al servicio web interno?

¡Ha aprendido a usar los túneles SSH! Hemos cubierto:

• Redirección de puertos local (-L): Acceder a servicios remotos desde su máquina local.
• Redirección de puertos remota (-R): Exponer servicios locales al servidor SSH remoto.
• Proxy SOCKS (-D): Enrutar todo el tráfico de las aplicaciones a través del servidor SSH para proteger la privacidad o eludir restricciones.

Estas técnicas son herramientas potentes para obtener un acceso a la red seguro y flexible durante el desarrollo y la administración.