การส่งต่อพอร์ต SSH (ภายในเครื่อง/ระยะไกล)

SSH ไม่ได้มีไว้สำหรับเข้าสู่ระบบเท่านั้น แต่ยังสามารถสร้าง "อุโมงค์" ที่ปลอดภัยเพื่อส่งต่อการรับส่งข้อมูลเครือข่ายได้

เทคนิคนี้เรียกว่า การส่งต่อพอร์ต ช่วยให้คุณเข้าถึงบริการที่โดยปกติไม่สามารถเข้าถึงได้หรือไม่ปลอดภัย

ลองนึกภาพว่าเป็นการสร้างสะพานส่วนตัวที่เข้ารหัสระหว่างพอร์ตเครือข่ายต่าง ๆ

การส่งต่อพอร์ตมีประโยชน์อย่างมากสำหรับนักพัฒนาและผู้ดูแลระบบ:

• เข้าถึงบริการภายใน: เข้าถึงฐานข้อมูลหรือส่วนติดต่อเว็บบนเครือข่ายส่วนตัวจากเครื่องของคุณ
• เปิดให้เข้าถึงบริการภายใน: แชร์เซิร์ฟเวอร์สำหรับพัฒนาบนเครื่องของคุณกับผู้อื่นบนเครือข่ายระยะไกล
• หลีกเลี่ยงไฟร์วอลล์: เชื่อมต่อกับบริการที่อยู่หลังไฟร์วอลล์ซึ่งมีข้อจำกัดได้อย่างปลอดภัย

การส่งต่อพอร์ตภายในเครื่อง จะสร้างอุโมงค์จากเครื่องของคุณไปยังเซิร์ฟเวอร์ระยะไกล แล้วต่อไปยังปลายทางอื่น

เปรียบเสมือนการพูดว่า: "การรับส่งข้อมูลใด ๆ ที่ฉันส่งไปยัง localhost:8000 บนคอมพิวเตอร์ของฉัน โปรดส่งผ่าน SSH ไปยัง remote-server แล้วจากที่นั่นให้ส่งต่อไปยัง internal-db:5432"

คำสั่งสำหรับการส่งต่อพอร์ตภายในเครื่องใช้ตัวเลือก -L:

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT: พอร์ตบนเครื่องของคุณ
• REMOTE_HOST: โฮสต์ที่เซิร์ฟเวอร์ SSH เชื่อมต่อไป
• REMOTE_PORT: พอร์ตบน REMOTE_HOST
• SSH_SERVER: เซิร์ฟเวอร์ที่คุณใช้ SSH เข้าไป

ลองนึกภาพว่ามีฐานข้อมูลทำงานอยู่ที่ db.internal.network:5432 เซิร์ฟเวอร์ SSH ของคุณ (my-server.com) สามารถเข้าถึงฐานข้อมูลนี้ได้ แต่แล็ปท็อปของคุณเข้าถึงไม่ได้

คุณต้องการเชื่อมต่อฐานข้อมูลนี้โดยใช้เครื่องมือภายในเครื่อง เช่น DBeaver หรือ psql

การส่งต่อภายในเครื่องช่วยให้คุณทำเช่นนั้นได้

มาเปิดอุโมงค์จากพอร์ตภายในเครื่อง 5432 ไปยังฐานข้อมูลระยะไกล db.internal.network:5432 ผ่าน my-server.com กัน

ssh -L 5432:db.internal.network:5432 user@my-server.com

ตอนนี้การเชื่อมต่อใด ๆ ไปยัง localhost:5432 บนเครื่องของคุณจะไปถึง db.internal.network:5432 อย่างปลอดภัย

การส่งต่อพอร์ตระยะไกล เป็นแนวทางตรงกันข้าม โดยสร้างอุโมงค์จากเซิร์ฟเวอร์ระยะไกลย้อนกลับมายังเครื่องของคุณ แล้วต่อไปยังปลายทาง

เปรียบเสมือนการพูดว่า: "การรับส่งข้อมูลใด ๆ ที่ส่งไปยัง my-server.com:8080 โปรดส่งผ่าน SSH ไปยังแล็ปท็อปของฉัน แล้วจากที่นั่นให้ส่งต่อไปยัง localhost:3000"

คำสั่งสำหรับการส่งต่อพอร์ตระยะไกลใช้ตัวเลือก -R:

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT: พอร์ตบนเซิร์ฟเวอร์ SSH
• LOCAL_HOST: โฮสต์ที่เซิร์ฟเวอร์ SSH เชื่อมต่อไป (โดยปกติคือ localhost)
• LOCAL_PORT: พอร์ตบน LOCAL_HOST
• SSH_SERVER: เซิร์ฟเวอร์ที่คุณใช้ SSH เข้าไป

คุณกำลังพัฒนาเว็บแอปบนแล็ปท็อปที่ localhost:3000 และต้องการแสดงแอปให้เพื่อนร่วมงานดู แต่เพื่อนร่วมงานอยู่คนละเครือข่าย

คุณสามารถใช้การส่งต่อระยะไกลเพื่อทำให้แอปภายในเครื่องเข้าถึงได้ผ่านพอร์ตบนเซิร์ฟเวอร์ SSH สาธารณะของคุณ เช่น my-server.com:8080

มาเปิดให้เว็บแอปภายในเครื่องที่ทำงานอยู่บน localhost:3000 เข้าถึงได้ผ่านพอร์ต 8080 บน my-server.com กัน

ssh -R 8080:localhost:3000 user@my-server.com

ตอนนี้เพื่อนร่วมงานของคุณสามารถเข้าถึงแอปได้โดยเปิด http://my-server.com:8080 ในเบราว์เซอร์

การส่งต่อพอร์ตด้วย SSH เป็นเครื่องมือที่ทรงพลัง ข้อความใดอธิบายการใช้งานได้ถูกต้อง

คุณเชี่ยวชาญการส่งต่อพอร์ตด้วย SSH แล้ว

• การส่งต่อภายในเครื่อง (-L) เชื่อมต่อพอร์ตภายในเครื่องของคุณกับบริการระยะไกล
• การส่งต่อระยะไกล (-R) เชื่อมต่อพอร์ตของเซิร์ฟเวอร์ระยะไกลกับบริการภายในเครื่องของคุณ

เทคนิคเหล่านี้สร้างอุโมงค์ที่ปลอดภัยและเข้ารหัส ช่วยให้คุณจัดการการเข้าถึงเครือข่ายได้อย่างมีประสิทธิภาพ ฝึกฝนต่อไปเพื่อผสานเทคนิคเหล่านี้เข้ากับขั้นตอนการทำงานของคุณ