Kako postaviti ssh tuneliranje zaobići vatrozid

Danas se kršenja podataka, sjeckanje i skrivanje podataka često događaju. Niti jedan dan ne prolazi bez vijesti o propadanju baze podataka tvrtke ili vladine cenzure ili kontrole više dijelova interneta. Uvijek postoji nigerijski princ koji želi vašu pomoć da oslobodi imovinu od milijun dolara.

Da biste zaštitili svoj identitet i druge osjetljive podatke od svih tih, morate osigurati svoje pregledavanje, posebno kada koristite javnu WiFi mrežu. Idealno rješenje je korištenje VPN-a o kojem smo već pisali u nekoliko slučajeva.

Ali što ako se nalazite iza vatrozida ureda, knjižnice ili škole? Iako će VPN raditi (ponekad), ali se usluge plaćaju, a besplatne imaju tamne strane. SSH tuneliranje jedna je od alternativa ovome što omogućava zaobići restriktivni vatrozid bez da vas se uhvati.

Što je SSH tuneliranje?

SSH tuneliranje je pomalo nalik VPN-u. U VPN-u se povezujete na VPN poslužitelj i sav se promet šifrira i usmjerava se putem tog poslužitelja. Pretpostavka je ista, ali umjesto VPN poslužitelja, vaše kućno računalo ili usmjerivač, koji djeluju kao poslužitelj, usmjeravaju promet, a potrebno je još nekoliko koraka za postavljanje.

Za čitatelje koji vole tehničke detalje, računalo klijenta povezat će se na SSH poslužitelj putem porta 22. Većina vatrozida omogućuje komunikaciju preko porta 22, jer je to port koji koristi HTTPS i ne može dešifrirati ono što se prenosi putem HTTPS veze jer je šifriran. Također, SSH također koristi isti priključak, tako da većina vatrozida to dopušta. Kažem najviše zato što ga neki stvarno dobri još uvijek mogu uhvatiti, za što pročitajte upozorenje u nastavku.

Riječ opreza

Prije nego što počnete pokucati u mrežnim postavkama na svom radnom mjestu, pregledajte njegova pravila u vezi s tim. Ovisno o tvrtki, u najboljem slučaju dobit ćete opomenu ili ćete najgore otpustiti posao. Štoviše, ako radite u tvrtki koja uključuje osjetljive poslove poput vladinog odjela ili banke ili nuklearne elektrane, pametno je to ne činiti jer može dovesti do ugrožene sigurnosti, što će dovesti do nekih od gore spomenutih hakova. Ako IT administrator odluči pregledati, vidjet će samo promet koji prolazi kroz vrata 22 do vašeg računala i neće moći vidjeti što je promet zbog šifriranja. Dakle, ako vas se uhvati i ukore zbog pokušaja toga, ne treba ukazati na nas.

Štoviše, nije zajamčeno da će ova metoda probiti sve zaštitne zidove. Većina firewall-a to dopušta jer ne mogu razlikovati između SSH i HTTPS paketa. Ali stvarno sofisticirani firewall čak će to iščupati i blokirati vezu.

Strana poslužitelja: FreeSSHD

U VPN vezi spajate se na VPN poslužitelj, na isti način u SSH tuneliranju vam je potreban i SSH poslužitelj. Na raspolaganju su besplatni SSH poslužitelji, ali kako je naša glavna briga ovdje sigurnost, nije pametno vjerovati nepoznatom subjektu sa svojim podacima. Tako ćemo postavljati poslužitelj na kućnom računalu. Gostovanje SSH poslužitelja ne zahtijeva snažna crijeva, tako da je bilo koje staro ili jeftino računalo dovoljno dobro za posao. FreeSSHD, besplatna aplikacija koja se koristi. Postavimo to.

1. korak: preuzmite i instalirajte FreeSSHD. Na kraju instalacije odaberite Da za privatne tipke i odaberite Ne za Želite li pokrenuti FreeSSHd kao sistemsku uslugu.

2. korak: Otvorite FreeSSHD i otvorite prozor postavki dvostrukim klikom na ikonu na programskoj traci. Trebao bi biti zeleni kvačica koji označava da se SSH poslužitelj pokreće.

Dali si znao? Kada govorimo o vatrozidima, oni nisu samo za računala i poslužitelje. Postoje i izvrsni vatrozidi za vaš pametni telefon, što preporučujemo.

Korak 3: Kliknite karticu Korisnici > Dodaj da biste dodali novog korisnika. U novootvoreni prozor unesite korisničko ime po vašem izboru. U lozinki odaberite Sljedeća lozinka pohranjena kao hash SHA1 i unesite lozinku po vašoj želji. Označite potvrdne okvire za Shell & Tunneling.

Korak 4: Na kartici Encryption odaberite opciju AES (128, 192 i 256 bita), a zatim kliknite SSH i Tunneling kartice i izmijenite opcije prema slikama u nastavku.

Klijentova strana: PuTTY

Za povezivanje na SSH poslužitelj potrebna je aplikacija klijenta. Za to ćemo koristiti fenomenalnu i besplatnu aplikaciju PuTTY klijenta. Jednostavan je i ne zahtijeva instalaciju, savršen za radna računala koja obično ne dopuštaju instaliranje programa.

Preuzmite i otvorite PuTTY. U Ime domaćina unesite IP adresu ili ime računala računala na kojem se radi SSH poslužitelj, odaberite SSH pod Protokolom i kliknite Otvori. Pojavit će se crni prozor koji će tražiti da unesete korisničko ime. To znači da je veza sa SSH poslužiteljem uspješna. Unesite korisničko ime koje ste postavili u koraku 3, a zatim lozinku (koja se neće pojavljivati ​​dok kucate).

Ako dobijete vezu odbijenu ili je došlo do greške istekle veze, slijedite sljedeće korake da biste omogućili ulaz u Windows vatrozidu.

Otvorite vatrozid Windows (na računalu poslužitelja FreeSSHD) i idite na Napredne postavke. U prozoru Napredne postavke kliknite na Ulazna pravila> Novo pravilo. Sada slijedite korake prema snimkama zaslona u nastavku.

Ako i dalje dođete do pogreške u vezi, pokušajte pingirati vaš SSH poslužitelj iz CMD-a. Ako dobijete poruku vremenski isteklog zahtjeva, vjerojatno je vatrozid čvrsto zaštićen i, nažalost, ne možete ništa učiniti.

Jeste li uspjeli probiti prepreku?

Uživate li u YouTube videozapisu s vašeg uredskog računala ili još uvijek gledate u excel listove? Ako imate bilo kakvih razmišljanja ili nedoumica, posjetite naše diskusijske forume.