Penerusan Port SSH (Lokal/Jarak Jauh)

SSH bukan hanya untuk masuk ke server! SSH dapat membuat "terowongan" aman untuk meneruskan lalu lintas jaringan.

Teknik ini, yang disebut penerusan port, memungkinkan Anda mengakses layanan yang biasanya tidak dapat dijangkau atau tidak aman.

Bayangkan teknik ini sebagai pembuatan jembatan pribadi terenkripsi di antara berbagai port jaringan.

Penerusan port sangat berguna bagi pengembang dan administrator sistem:

• Mengakses layanan internal: Menjangkau basis data atau antarmuka web di jaringan pribadi dari mesin lokal Anda.
• Mengekspos layanan lokal: Membagikan server pengembangan lokal kepada orang lain di jaringan jarak jauh.
• Me|||| bypass firewall: Terhubung dengan aman ke layanan di balik firewall yang ketat.

Penerusan port lokal membuat terowongan dari mesin lokal Anda ke server jarak jauh, lalu ke tujuan lain.

Ini seperti mengatakan: "Hei, semua lalu lintas yang saya kirim ke localhost:8000 di komputer saya, silakan kirim melalui SSH ke remote-server, lalu dari sana teruskan ke internal-db:5432."

Perintah untuk penerusan port lokal menggunakan opsi -L:

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT: Port pada mesin Anda.
• REMOTE_HOST: Host yang akan dihubungi oleh server SSH.
• REMOTE_PORT: Port pada REMOTE_HOST.
• SSH_SERVER: Server yang Anda masuki melalui SSH.

Bayangkan sebuah basis data yang berjalan pada db.internal.network:5432. Server SSH Anda (my-server.com) dapat menjangkaunya, tetapi laptop Anda tidak dapat menjangkaunya.

Anda ingin terhubung ke basis data ini menggunakan alat lokal seperti DBeaver atau psql.

Penerusan lokal memungkinkan Anda melakukan hal tersebut!

Mari buka terowongan dari port lokal 5432 Anda ke basis data jarak jauh db.internal.network:5432 melalui my-server.com.

ssh -L 5432:db.internal.network:5432 user@my-server.com

Sekarang, koneksi apa pun ke localhost:5432 pada mesin Anda akan menjangkau db.internal.network:5432 dengan aman.

Penerusan port jarak jauh adalah kebalikannya: teknik ini membuat terowongan dari server jarak jauh kembali ke mesin lokal Anda, lalu ke suatu tujuan.

Ini seperti mengatakan: "Hei, semua lalu lintas yang dikirim ke my-server.com:8080, silakan kirim melalui SSH ke laptop saya, lalu dari sana teruskan ke localhost:3000."

Perintah untuk penerusan port jarak jauh menggunakan opsi -R:

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT: Port pada server SSH.
• LOCAL_HOST: Host yang akan dihubungi oleh server SSH (biasanya localhost).
• LOCAL_PORT: Port pada LOCAL_HOST.
• SSH_SERVER: Server yang Anda masuki melalui SSH.

Anda sedang mengembangkan aplikasi web di laptop pada localhost:3000. Anda ingin menunjukkannya kepada rekan kerja, tetapi mereka berada di jaringan yang berbeda.

Anda dapat menggunakan penerusan jarak jauh agar aplikasi lokal Anda dapat diakses melalui sebuah port pada server SSH publik Anda (misalnya, my-server.com:8080).

Mari tampilkan aplikasi web lokal Anda yang berjalan pada localhost:3000 melalui port 8080 pada my-server.com.

ssh -R 8080:localhost:3000 user@my-server.com

Sekarang, rekan kerja Anda dapat mengakses aplikasi tersebut dengan membuka http://my-server.com:8080 di peramban mereka!

Anda telah menguasai penerusan port SSH!

• Penerusan lokal (-L) menghubungkan port lokal Anda ke layanan jarak jauh.
• Penerusan jarak jauh (-R) menghubungkan port server jarak jauh ke layanan lokal Anda.

Teknik ini membuat terowongan yang aman dan terenkripsi, sehingga Anda dapat mengelola akses jaringan secara efektif. Teruslah berlatih agar dapat mengintegrasikannya ke dalam alur kerja Anda!