SSH पोर्ट फ़ॉरवर्डिंग (स्थानीय/दूरस्थ)

स्थानीय पोर्ट अग्रेषण आपके स्थानीय कंप्यूटर से दूरस्थ सर्वर तक और फिर किसी अन्य गंतव्य तक एक सुरंग बनाता है।

इसे इस तरह समझिए: "मेरे कंप्यूटर पर localhost:8000 को भेजा गया कोई भी ट्रैफ़िक SSH के माध्यम से remote-server तक भेजिए और वहाँ से उसे internal-db:5432 पर अग्रेषित कर दीजिए।"

स्थानीय पोर्ट अग्रेषण के लिए कमांड में -L फ़्लैग का उपयोग किया जाता है:

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT: आपके कंप्यूटर का एक पोर्ट।
• REMOTE_HOST: वह होस्ट जिससे SSH सर्वर कनेक्ट करता है।
• REMOTE_PORT: REMOTE_HOST पर मौजूद पोर्ट।
• SSH_SERVER: वह सर्वर जिसमें आप SSH से प्रवेश करते हैं।

मान लीजिए कि एक डेटाबेस db.internal.network:5432 पर चल रहा है। आपका SSH सर्वर (my-server.com) उस तक पहुँच सकता है, लेकिन आपका लैपटॉप नहीं।

आप DBeaver या psql जैसे स्थानीय टूल का उपयोग करके इस डेटाबेस से कनेक्ट करना चाहते हैं।

स्थानीय अग्रेषण से आप ऐसा कर सकते हैं!

आइए, आपके स्थानीय पोर्ट 5432 से दूरस्थ डेटाबेस db.internal.network:5432 तक my-server.com के माध्यम से एक सुरंग खोलते हैं।

ssh -L 5432:db.internal.network:5432 user@my-server.com

अब आपके कंप्यूटर पर localhost:5432 से किया गया कोई भी कनेक्शन सुरक्षित रूप से db.internal.network:5432 तक पहुँचेगा।

दूरस्थ पोर्ट अग्रेषण इसका उलटा है: यह दूरस्थ सर्वर से आपके स्थानीय कंप्यूटर तक और फिर किसी गंतव्य तक एक सुरंग बनाता है।

इसे इस तरह समझिए: "my-server.com:8080 पर भेजे गए किसी भी ट्रैफ़िक को SSH के माध्यम से मेरे लैपटॉप तक भेजिए और वहाँ से उसे localhost:3000 पर अग्रेषित कर दीजिए।"

दूरस्थ पोर्ट अग्रेषण के लिए कमांड में -R फ़्लैग का उपयोग किया जाता है:

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT: SSH सर्वर का एक पोर्ट।
• LOCAL_HOST: वह होस्ट जिससे SSH सर्वर कनेक्ट करता है (आमतौर पर localhost)।
• LOCAL_PORT: LOCAL_HOST पर मौजूद पोर्ट।
• SSH_SERVER: वह सर्वर जिसमें आप SSH से प्रवेश करते हैं।

आप अपने लैपटॉप पर localhost:3000 पर एक वेब ऐप विकसित कर रहे हैं। आप इसे किसी सहकर्मी को दिखाना चाहते हैं, लेकिन वह किसी दूसरे नेटवर्क पर है।

आप दूरस्थ अग्रेषण का उपयोग करके अपने सार्वजनिक SSH सर्वर के किसी पोर्ट (जैसे, my-server.com:8080) के माध्यम से अपने स्थानीय ऐप को पहुँच योग्य बना सकते हैं।

आइए, localhost:3000 पर चल रहे आपके स्थानीय वेब ऐप को my-server.com के पोर्ट 8080 के माध्यम से उपलब्ध कराते हैं।

ssh -R 8080:localhost:3000 user@my-server.com

अब आपका सहकर्मी अपने ब्राउज़र में http://my-server.com:8080 खोलकर आपके ऐप तक पहुँच सकता है!

आपने SSH पोर्ट अग्रेषण में महारत हासिल कर ली है!

• स्थानीय अग्रेषण (-L) आपके स्थानीय पोर्ट को किसी दूरस्थ सेवा से जोड़ता है।
• दूरस्थ अग्रेषण (-R) दूरस्थ सर्वर के पोर्ट को आपकी स्थानीय सेवा से जोड़ता है।

ये तकनीकें सुरक्षित, एन्क्रिप्टेड सुरंगें बनाती हैं, जिससे आप नेटवर्क पहुँच को प्रभावी ढंग से प्रबंधित कर सकते हैं। इन्हें अपने कार्यप्रवाह में शामिल करने के लिए अभ्यास करते रहिए!