Túneis SSH e Proxy SOCKS

Boas-vindas aos túneis SSH! Eles não são túneis físicos, mas conexões seguras que permitem encaminhar tráfego de rede por meio de um servidor SSH.

Pense nisso como a criação de um caminho secreto e criptografado através de uma rede pública. Esse caminho permite acessar serviços que, de outra forma, poderiam estar bloqueados ou ser inseguros.

Os túneis SSH são extremamente versáteis para desenvolvedores e administradores de sistemas. Eles ajudam você a:

• Contornar firewalls: acessar serviços internos que não estão expostos à internet pública.
• Proteger tráfego não criptografado: criptografar dados que normalmente trafegariam de forma insegura (como em protocolos antigos).
• Acessar recursos restritos: alcançar serviços em uma rede privada a partir de uma rede pública, ou vice-versa.

O encaminhamento de portas local ocorre quando você conecta uma porta da sua máquina local a uma porta de uma máquina remota (por meio do servidor SSH).

O servidor SSH atua como intermediário. Seu aplicativo local se conecta a uma porta local, e o SSH encaminha esse tráfego com segurança para o host e a porta remotos especificados.

A sintaxe do encaminhamento de portas local é simples:

ssh -L [local_port]:[remote_host]:[remote_port] [user]@[ssh_server]

Veja um exemplo de acesso a um banco de dados em execução em db-server (porta 3306) por meio do seu servidor ssh-gateway:

Depois de executar o comando da cena anterior, você já pode conectar seu cliente de banco de dados local a localhost:8080.

Todo o tráfego enviado para localhost:8080 será encaminhado com segurança por meio de ssh-gateway.com até db-server:3306. Isso é excelente para acessar bancos de dados ou serviços web privados.

O encaminhamento de portas remoto é o oposto do encaminhamento local. Ele permite expor um serviço em execução na sua máquina local por meio de uma porta no servidor SSH remoto.

Isso significa que outras pessoas podem se conectar a uma porta no servidor SSH remoto, e o tráfego delas será encaminhado com segurança para o seu serviço local.

A sintaxe do encaminhamento de portas remoto usa a opção -R:

ssh -R [remote_port]:[local_host]:[local_port] [user]@[ssh_server]

Suponha que você tenha um servidor web em execução localmente na porta 8000 e queira torná-lo acessível a outras pessoas por meio do seu ssh-gateway, na porta 8888:

Depois que o túnel remoto for estabelecido, qualquer pessoa que consiga alcançar ssh-gateway.com poderá acessar seu servidor web local conectando-se a ssh-gateway.com:8888.

Isso é útil para compartilhar um servidor de desenvolvimento local com colegas de equipe ou para webhooks que precisam alcançar sua máquina local.

Um proxy SOCKS permite encaminhar todo o tráfego do seu aplicativo (por exemplo, navegador web ou cliente de bate-papo) pelo servidor SSH. Isso é usado frequentemente para tornar a navegação anônima ou contornar restrições de rede.

A opção -D cria um proxy SOCKS em uma porta local:

Depois de executar ssh -D 9999 user@ssh-gateway.com, você terá um proxy SOCKS em execução em localhost:9999.

Em seguida, configure seu navegador web (ou outro aplicativo) para usar localhost como proxy SOCKS5 na porta 9999. Todo o tráfego de internet desse aplicativo será então roteado com segurança pelo seu ssh-gateway.

Você está tentando acessar um serviço web interno privado em execução em internal-app.local:80 a partir da sua máquina local (localhost). Você tem acesso SSH a jump-host.com.

Qual comando SSH você usaria para encaminhar a porta local 8080 para o serviço web interno?

Você dominou os túneis SSH! Nós abordamos:

• Encaminhamento de portas local (-L): acessar serviços remotos a partir da sua máquina local.
• Encaminhamento de portas remoto (-R): expor serviços locais ao servidor SSH remoto.
• Proxy SOCKS (-D): encaminhar todo o tráfego dos aplicativos pelo servidor SSH para garantir privacidade ou contornar restrições.

Essas técnicas são ferramentas poderosas para obter acesso seguro e flexível à rede durante o desenvolvimento e a administração.