Przekierowanie portów SSH (lokalne/zdalne)

SSH służy nie tylko do logowania! Można za jego pomocą tworzyć bezpieczne „tunele” do przekierowywania ruchu sieciowego.

Technika ta, nazywana przekierowaniem portów, umożliwia dostęp do usług, które zwykle są nieosiągalne lub niezabezpieczone.

Można o niej myśleć jak o tworzeniu prywatnego, szyfrowanego mostu między różnymi portami sieciowymi.

Przekierowanie portów jest bardzo przydatne dla programistów i administratorów systemów:

• Dostęp do usług wewnętrznych: dostęp do bazy danych lub interfejsu webowego w sieci prywatnej z komputera lokalnego.
• Udostępnianie usług lokalnych: udostępnianie innym osobom lokalnego serwera deweloperskiego w zdalnej sieci.
• Omijanie zapór sieciowych: bezpieczne łączenie się z usługami znajdującymi się za restrykcyjnymi zaporami sieciowymi.

Lokalne przekierowanie portów tworzy tunel z komputera lokalnego do serwera zdalnego, a następnie do innego miejsca docelowego.

Można to ująć następująco: „Każdy ruch wysyłany przeze mnie do localhost:8000 na moim komputerze należy przesłać przez SSH do remote-server, a stamtąd przekierować do internal-db:5432”.

Polecenie lokalnego przekierowania portów korzysta z flagi -L:

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT: port na Państwa komputerze.
• REMOTE_HOST: host, z którym łączy się serwer SSH.
• REMOTE_PORT: port na hoście REMOTE_HOST.
• SSH_SERVER: serwer, z którym nawiązywane jest połączenie SSH.

Wyobraźmy sobie bazę danych działającą pod adresem db.internal.network:5432. Państwa serwer SSH (my-server.com) może się z nią połączyć, ale laptop już nie.

Chcą Państwo połączyć się z tą bazą za pomocą lokalnego narzędzia, takiego jak DBeaver lub psql.

Lokalne przekierowanie właśnie to umożliwia!

Utwórzmy tunel z lokalnego portu 5432 do zdalnej bazy danych db.internal.network:5432 przez my-server.com.

ssh -L 5432:db.internal.network:5432 user@my-server.com

Od tej chwili każde połączenie z localhost:5432 na Państwa komputerze bezpiecznie dotrze do db.internal.network:5432.

Zdalne przekierowanie portów działa odwrotnie: tworzy tunel ze zdalnego serwera do komputera lokalnego, a następnie do miejsca docelowego.

Można to ująć następująco: „Każdy ruch wysłany do my-server.com:8080 należy przesłać przez SSH do mojego laptopa, a stamtąd przekierować do localhost:3000”.

Polecenie zdalnego przekierowania portów korzysta z flagi -R:

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT: port na serwerze SSH.
• LOCAL_HOST: host, z którym łączy się serwer SSH (zwykle localhost).
• LOCAL_PORT: port na hoście LOCAL_HOST.
• SSH_SERVER: serwer, z którym nawiązywane jest połączenie SSH.

Tworzą Państwo aplikację webową na laptopie pod adresem localhost:3000. Chcą ją Państwo pokazać współpracownikowi, ale korzysta on z innej sieci.

Można użyć zdalnego przekierowania, aby udostępnić lokalną aplikację przez port publicznego serwera SSH (np. my-server.com:8080).

Udostępnijmy lokalną aplikację webową działającą pod adresem localhost:3000 przez port 8080 na my-server.com.

ssh -R 8080:localhost:3000 user@my-server.com

Współpracownik może teraz uzyskać dostęp do aplikacji, otwierając w przeglądarce adres http://my-server.com:8080!

Opanowali Państwo przekierowanie portów SSH!

• Przekierowanie lokalne (-L) łączy port lokalny ze zdalną usługą.
• Przekierowanie zdalne (-R) łączy port zdalnego serwera z usługą lokalną.

Techniki te tworzą bezpieczne, szyfrowane tunele, umożliwiając skuteczne zarządzanie dostępem do sieci. Warto dalej ćwiczyć, aby włączyć je do swojego sposobu pracy!