SSH Bağlantı Noktası Yönlendirme (Yerel/Uzak)

SSH yalnızca oturum açmak için değildir! Ağ trafiğini iletmek üzere güvenli "tüneller" oluşturabilir.

Bağlantı noktası yönlendirme adı verilen bu teknik, normalde erişilemeyen veya güvenli olmayan hizmetlere erişmenizi sağlar.

Bunu, farklı ağ bağlantı noktaları arasında özel ve şifrelenmiş bir köprü kurmak gibi düşünebilirsiniz.

Bağlantı noktası yönlendirme, geliştiriciler ve sistem yöneticileri için çok kullanışlıdır:

• Dahili hizmetlere erişme: Özel bir ağdaki veritabanına veya web arayüzüne yerel makinenizden ulaşın.
• Yerel hizmetleri dışarı açma: Yerel bir geliştirme sunucusunu uzak bir ağdaki diğer kişilerle paylaşın.
• Güvenlik duvarlarını aşma: Kısıtlayıcı güvenlik duvarlarının arkasındaki hizmetlere güvenli şekilde bağlanın.

Yerel bağlantı noktası yönlendirme, yerel makinenizden uzak bir sunucuya ve ardından başka bir hedefe uzanan bir tünel oluşturur.

Bu, şöyle demek gibidir: "Bilgisayarımda localhost:8000 adresine gönderdiğim tüm trafiği SSH üzerinden remote-server adresine gönderin ve oradan internal-db:5432 adresine yönlendirin."

Yerel bağlantı noktası yönlendirme komutunda -L seçeneği kullanılır:

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT: Makinenizdeki bir bağlantı noktası.
• REMOTE_HOST: SSH sunucusunun bağlandığı ana bilgisayar.
• REMOTE_PORT: REMOTE_HOST üzerindeki bağlantı noktası.
• SSH_SERVER: SSH ile bağlandığınız sunucu.

db.internal.network:5432 adresinde çalışan bir veritabanı olduğunu düşünün. SSH sunucunuz (my-server.com) bu veritabanına ulaşabiliyor, ancak dizüstü bilgisayarınız ulaşamıyor.

Bu veritabanına DBeaver gibi yerel bir araçla veya psql kullanarak bağlanmak istiyorsunuz.

Yerel yönlendirme tam olarak bunu yapmanızı sağlar!

Yerel 5432 bağlantı noktanızdan my-server.com üzerinden uzak veritabanındaki db.internal.network:5432 adresine bir tünel açalım.

ssh -L 5432:db.internal.network:5432 user@my-server.com

Artık makinenizdeki localhost:5432 adresine yapılan her bağlantı güvenli şekilde db.internal.network:5432 adresine ulaşır.

Uzak bağlantı noktası yönlendirme bunun tersidir: Uzak bir sunucudan yerel makinenize ve ardından bir hedefe uzanan bir tünel oluşturur.

Bu, şöyle demek gibidir: "my-server.com:8080 adresine gönderilen tüm trafiği SSH üzerinden dizüstü bilgisayarıma gönderin ve oradan localhost:3000 adresine yönlendirin."

Uzak bağlantı noktası yönlendirme komutunda -R seçeneği kullanılır:

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT: SSH sunucusundaki bir bağlantı noktası.
• LOCAL_HOST: SSH sunucusunun bağlandığı ana bilgisayar (genellikle localhost).
• LOCAL_PORT: LOCAL_HOST üzerindeki bağlantı noktası.
• SSH_SERVER: SSH ile bağlandığınız sunucu.

Dizüstü bilgisayarınızda localhost:3000 adresinde bir web uygulaması geliştiriyorsunuz. Uygulamayı bir iş arkadaşınıza göstermek istiyorsunuz, ancak iş arkadaşınız farklı bir ağda.

Yerel uygulamanıza genel SSH sunucunuzdaki bir bağlantı noktası üzerinden erişilebilmesini sağlamak için uzak yönlendirmeyi kullanabilirsiniz (ör. my-server.com:8080).

localhost:3000 adresinde çalışan yerel web uygulamanızı my-server.com üzerindeki 8080 bağlantı noktası üzerinden dışarı açalım.

ssh -R 8080:localhost:3000 user@my-server.com

Artık iş arkadaşınız, tarayıcısında http://my-server.com:8080 adresine giderek uygulamanıza erişebilir!

SSH bağlantı noktası yönlendirme güçlü bir araçtır. Aşağıdaki ifadelerden hangileri kullanımını doğru şekilde açıklar?

SSH bağlantı noktası yönlendirmeyi öğrendiniz!

• Yerel yönlendirme (-L), yerel bağlantı noktanızı uzak bir hizmete bağlar.
• Uzak yönlendirme (-R), uzak sunucunun bağlantı noktasını yerel hizmetinize bağlar.

Bu teknikler güvenli ve şifrelenmiş tüneller oluşturur; ağ erişimini etkili şekilde yönetmenizi sağlar. Bunları iş akışınıza dahil etmek için pratik yapmaya devam edin!