Ce tutoriel vous expliquera comment configurer un tunnel SSH et acheminer votre trafic en toute sécurité via des tunnels sécurisés. Nous allons discuter des trois méthodes de transfert de port SSH :
- Redirection de port local
- Redirection de port distant
- Redirection de port dynamique
Avantages
Pour ce tutoriel, vous aurez besoin de :
- Une machine locale
- Un hôte distant tel qu'un VPS
Redirection de port local
Ce type de redirection de port vous permet de rediriger un port sur la machine locale vers un port spécifique sur une machine distante qui est ensuite redirigé vers l'adresse de destination.
La redirection de port local permet à la machine locale d'écouter sur un port donné et de canaliser tout trafic vers le port spécifique vers le port spécifié sur le serveur distant. Une fois que le serveur distant reçoit le trafic, il est transmis à l'adresse de destination définie.
Pour créer un transfert de port local, nous utilisons l'indicateur -L pour la commande SSH :
La syntaxe générale est :
ssh -L [LOCAL_IP :]LOCAL_PORT : DESTINATION : DESTINATION_PORT[UTILISATEUR@]SSH_SERVER
Si vous ne spécifiez pas LOCAL_IP, le client SSH local se liera automatiquement à localhost. Vous devez également spécifier des ports supérieurs à 1024 car ils ne sont pas limités aux utilisateurs root uniquement.
Supposons que vous ayez un service exécuté sur la machine my.service sur le port 5000 et accessible uniquement sur la machine access.machine. Si vous souhaitez vous connecter au service depuis votre ordinateur local, vous devez transférer votre connexion en tant que :
ssh -L 5555:mon.service:5000utilisateur@accès.machineUne fois la commande exécutée, vous devrez fournir le mot de passe SSH pour l'utilisateur spécifié. Pour faciliter l'utilisation, vous pouvez définir une connexion sans mot de passe à l'aide de clés SSH.
Vous pouvez maintenant accéder au service à partir de votre machine locale en utilisant le port spécifié (5555) où access.machine agit comme intermédiaire.
127.0.0.1 :5555