SSH Tünelleri ve SOCKS Proxy'si

SSH Tünellerine hoş geldiniz! Bunlar fiziksel tüneller değil, ağ trafiğini bir SSH sunucusu üzerinden iletmenizi sağlayan güvenli bağlantılardır.

Bunu, ortak bir ağ üzerinden gizli ve şifrelenmiş bir yol oluşturmak gibi düşünebilirsiniz. Bu yol, normalde engellenebilecek veya güvenli olmayan hizmetlere erişmenizi sağlar.

SSH tünelleri geliştiriciler ve sistem yöneticileri için son derece çok yönlüdür. Şunları yapmanıza yardımcı olurlar:

• Güvenlik duvarlarını aşma: Genel internete açılmamış dahili hizmetlere erişme.
• Şifrelenmemiş trafiği güvenli hâle getirme: Normalde güvenli olmayan şekilde iletilecek verileri (eski protokoller gibi) şifreleme.
• Kısıtlı kaynaklara erişme: Özel bir ağdaki hizmetlere genel bir ağdan veya bunun tersine erişme.

Yerel bağlantı noktası yönlendirme, yerel makinenizdeki bir bağlantı noktasını (SSH sunucusu aracılığıyla) uzak makinedeki bir bağlantı noktasına bağlamanızdır.

SSH sunucusu aracı görevi görür. Yerel uygulamanız yerel bir bağlantı noktasına bağlanır ve SSH bu trafiği belirtilen uzak ana bilgisayara ve bağlantı noktasına güvenli şekilde iletir.

Yerel bağlantı noktası yönlendirme sözdizimi basittir:

ssh -L [local_port]:[remote_host]:[remote_port] [user]@[ssh_server]

ssh-gateway sunucunuz üzerinden db-server üzerinde çalışan bir veritabanına (3306 bağlantı noktası) erişmek için bir örnek:

Önceki bölümdeki komutu çalıştırdıktan sonra, yerel veritabanı istemcinizi localhost:8080 adresine bağlayabilirsiniz.

localhost:8080 adresine gönderdiğiniz tüm trafik, ssh-gateway.com üzerinden db-server:3306 adresine güvenli şekilde iletilir. Bu, özel veritabanlarına veya web hizmetlerine erişmek için oldukça kullanışlıdır.

Uzak bağlantı noktası yönlendirme, yerel yönlendirmenin tersidir. Yerel makinenizde çalışan bir hizmeti uzak SSH sunucusundaki bir bağlantı noktasına açmanızı sağlar.

Bu sayede diğer kişiler uzak SSH sunucusundaki bir bağlantı noktasına bağlanabilir ve trafiği güvenli şekilde yerel hizmetinize iletilir.

Uzak bağlantı noktası yönlendirme sözdiziminde -R seçeneği kullanılır:

ssh -R [remote_port]:[local_host]:[local_port] [user]@[ssh_server]

Diyelim ki yerel olarak 8000 bağlantı noktasında çalışan bir web sunucunuz var ve bunu ssh-gateway sunucunuzdaki 8888 bağlantı noktası üzerinden başkalarının erişimine açmak istiyorsunuz:

Uzak tünel oluşturulduktan sonra, ssh-gateway.com adresine ulaşabilen herkes ssh-gateway.com:8888 adresine bağlanarak yerel web sunucunuza erişebilir.

Bu, yerel bir geliştirme sunucusunu ekip arkadaşlarıyla paylaşmak veya yerel makinenize ulaşması gereken web kancaları için kullanışlıdır.

SOCKS vekil sunucusu, uygulamanızın tüm trafiğini (ör. web tarayıcısı veya sohbet istemcisi) SSH sunucusu üzerinden yönlendirmenizi sağlar. Bu yöntem genellikle gezinmeyi anonimleştirmek veya ağ kısıtlamalarını aşmak için kullanılır.

-D seçeneği, yerel bir bağlantı noktasında SOCKS vekil sunucusu oluşturur:

ssh -D 9999 user@ssh-gateway.com komutunu çalıştırdıktan sonra localhost:9999 üzerinde çalışan bir SOCKS vekil sunucunuz olur.

Daha sonra web tarayıcınızı (veya başka bir uygulamayı), localhost adresini 9999 bağlantı noktasında SOCKS5 vekil sunucusu olarak kullanacak şekilde yapılandırırsınız. Bu uygulamadan gelen tüm internet trafiğiniz artık güvenli şekilde ssh-gateway üzerinden yönlendirilir.

Yerel makinenizden (localhost) internal-app.local:80 adresinde çalışan özel bir dahili web hizmetine erişmeye çalışıyorsunuz. jump-host.com adresine SSH erişiminiz var.

Yerel 8080 bağlantı noktasını dahili web hizmetine yönlendirmek için hangi SSH komutunu kullanırsınız?

SSH tünellerinde ustalaştınız! Şunları ele aldık:

• Yerel Bağlantı Noktası Yönlendirme (-L): Uzak hizmetlere yerel makinenizden erişme.
• Uzak Bağlantı Noktası Yönlendirme (-R): Yerel hizmetleri uzak SSH sunucusuna açma.
• SOCKS Vekil Sunucusu (-D): Gizlilik sağlamak veya kısıtlamaları aşmak için tüm uygulama trafiğini SSH sunucusu üzerinden yönlendirme.

Bu teknikler, geliştirme ve yönetim işlemlerinde güvenli ve esnek ağ erişimi için güçlü araçlardır.