Encaminhamento de Portas SSH (Local/Remoto)

O SSH não serve apenas para fazer login! Ele pode criar "túneis" seguros para encaminhar tráfego de rede.

Essa técnica, chamada de encaminhamento de portas, permite acessar serviços que normalmente seriam inacessíveis ou inseguros.

Pense nisso como a configuração de uma ponte privada e criptografada entre diferentes portas de rede.

O encaminhamento de portas é muito útil para desenvolvedores e administradores de sistemas:

• Acessar serviços internos: alcançar um banco de dados ou uma interface web em uma rede privada a partir da sua máquina local.
• Expor serviços locais: compartilhar um servidor de desenvolvimento local com outras pessoas em uma rede remota.
• Contornar firewalls: conectar-se com segurança a serviços protegidos por firewalls restritivos.

O encaminhamento de portas local cria um túnel da sua máquina local para um servidor remoto e, em seguida, para outro destino.

É como dizer: "Todo tráfego que eu enviar para localhost:8000 no meu computador deve ser enviado pelo SSH para remote-server e, a partir daí, encaminhado para internal-db:5432."

O comando para o encaminhamento de portas local usa a opção -L:

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT: uma porta na sua máquina.
• REMOTE_HOST: o host ao qual o servidor SSH se conecta.
• REMOTE_PORT: a porta em REMOTE_HOST.
• SSH_SERVER: o servidor ao qual você se conecta por SSH.

Imagine um banco de dados em execução em db.internal.network:5432. Seu servidor SSH (my-server.com) consegue alcançá-lo, mas seu laptop não.

Você quer se conectar a esse banco de dados usando uma ferramenta local, como o DBeaver ou o psql.

O encaminhamento local permite fazer exatamente isso!

Vamos abrir um túnel da sua porta local 5432 para o banco de dados remoto db.internal.network:5432 por meio de my-server.com.

ssh -L 5432:db.internal.network:5432 user@my-server.com

Agora, qualquer conexão com localhost:5432 na sua máquina chegará com segurança a db.internal.network:5432.

O encaminhamento de portas remoto é o oposto: ele cria um túnel de um servidor remoto de volta para a sua máquina local e, em seguida, para um destino.

É como dizer: "Todo tráfego enviado para my-server.com:8080 deve ser enviado pelo SSH para o meu laptop e, a partir daí, encaminhado para localhost:3000."

O comando para o encaminhamento de portas remoto usa a opção -R:

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT: uma porta no servidor SSH.
• LOCAL_HOST: o host ao qual o servidor SSH se conecta (geralmente localhost).
• LOCAL_PORT: a porta em LOCAL_HOST.
• SSH_SERVER: o servidor ao qual você se conecta por SSH.

Você está desenvolvendo um aplicativo web no seu laptop, em localhost:3000. Você quer mostrá-lo a um colega, mas ele está em outra rede.

Você pode usar o encaminhamento remoto para tornar seu aplicativo local acessível por meio de uma porta no seu servidor SSH público (por exemplo, my-server.com:8080).

Vamos expor seu aplicativo web local, em execução em localhost:3000, pela porta 8080 de my-server.com.

ssh -R 8080:localhost:3000 user@my-server.com

Agora, seu colega pode acessar o aplicativo navegando para http://my-server.com:8080 no navegador!

Você dominou o encaminhamento de portas do SSH!

• Encaminhamento local (-L) conecta sua porta local a um serviço remoto.
• Encaminhamento remoto (-R) conecta a porta de um servidor remoto ao seu serviço local.

Essas técnicas criam túneis seguros e criptografados, permitindo gerenciar o acesso à rede com eficiência. Continue praticando para incorporá-las ao seu fluxo de trabalho!