Ha elkerüli az online cenzúrát, a legtöbb ember aztisztában van a „proxykkel” és a VPN szolgáltatásokkal. Olyan eszközök, amelyek segítségével a felhasználók megkerülhetik a politikai cenzúrát, vagy akár csak a munkahelyi informatikai szabályokat. Nagyon nagyszerűek azok számára is, akik online paranoidok és egy extra szintű adatvédelmet akarnak. Leginkább a VPN-ek és akár a nyilvános proxy-oldalak is nagyon jól működnek. Könnyen elérhetők és beállíthatók. A Linux felhasználók számára egyszerű módja van az ostoba hálózati szabályok megkerülésének és az adatkezelés gyors megteremtésének az online böngészés során; készíts egy SSH alagutat.
Hogyan működik az alagút?
Az alagút „cső” vagy „alagút” létrehozásával működika szerver gazdagépről az ügyféllel, hatékonyan exportálva a forgalmat a gazdagépről az ügyfélre. A gyakorlatban úgy érzi, mintha közvetlenül a szerver előtt ültél, és a számítógép helyett internetkapcsolatát használja.
Az alagutat a Biztonsági Héj teszi lehetővéProtokoll: SSH. Az SSH-alagúthoz semmilyen otthoni szerver nincs szükség. Ennek oka az, hogy egy SSH szerver futtatása valószínűleg az egyik legkönnyebb program. Hé, akkor akár egy mobiltelefonon is futtathatja, ha motivációja lenne.
Az alagút felállítása
SSH alagút SSH nélkül nem lehetségesszerver. Szerencsére a telepítési folyamat meglehetősen egyszerű. Kezdje az SSH és a szerver összetevő telepítésével. A komponensek telepítésére vonatkozó parancs az operációs rendszertől függ.
Ubuntu
sudo apt install openssh-server
Arch Linux
sudo pacman -S openssh sudo systemctl enable sshd sudo systemctl start sshd
Debian
sudo apt-get install openssh-server
Fedora / openSUSE
A Fedora és az OpenSUSE felhasználók rájönnek, hogy az SSH már van a rendszeren. Ennek ellenére nem biztos, hogy be van kapcsolva. Kapcsolja be:
sudo systemctl enable sshd sudo systemctl start sshd
A kiszolgáló telepítése után ideje alagútba lépni.
SOCKS PROXY
Az alagút legjobb módja a dinamikus módszer. Ez biztosítja a forgalom biztonságát. Ez a legjobb megoldás az adatvédelem érdekében. Ezenkívül, mivel az SSH alagút SOCKS proxy csatlakozássá alakul, senki sem fogja hallgatni a kapcsolatra.
ssh -C -D 1080 remote@ip-address
Ne feledje, hogy meg kell változtatnia a „távoli @ ip-címet” annak a számítógépnek a felhasználónevével és IP-címével, amelyre az alagutat próbálja küldeni.
A FireFox konfigurálása
Bármelyik alagút is szeretne használni, haazt szeretné, ha böngészi az internetet, a proxybeállításokat be kell állítani. Ne feledje, hogy noha a SOCKS proxyk minden böngészőben nagyon jól működnek, a legjobb a Firefox. Ennek oka az, hogy robusztus lehetőségekkel rendelkezik.
Kezdje a Firefox megnyitásával, majd kattintson a hamburger menüre a beállítások területének feltárásához. Kattintson a „Preferences” elemre a Preferences fül megjelenítéséhez. Ezután kattintson az „Advanced”, majd a „Network” elemre.
A Hálózat oldalon kattintson a „beállítások” elemre a proxybeállítások feltárásához.
Keresse meg a „Kézi konfigurálás” elemet, kattintson a jelölőnégyzetre,és válassza ki a SOKOK HOST szöveget. A SOCKS HOST szövegmezőbe írja be a „127.0.0.1” szöveget. Használja a „8888” portot. Ezután kattintson az OK gombra, nyisson meg egy új lapot, és írja be az URL-sávba a „about: config” elemet.
Firefox Névjegy: Config
A Firefox konfigurációs területén a tapasztalt felhasználók megváltoztathatják és megváltoztathatják a Firefox belső működését. Ahhoz, hogy a SOCKS proxy működjön, meg kell változtatni egy beállítást, és semmi több.
A about: config oldalon olvassa el a megjelenő figyelmeztetést, és fogadja el a folytatáshoz. Törölje a jelölést a jelölőnégyzetből, ha nem akarja újra látni a figyelmeztetést.
A keresősávba illessze be a „network.proxy” elemet.socks_remote_dns”. Keresse meg a „Hamis” opciót, és kattintson duplán rá, hogy igazra váltson. Ezt követően a SOCKS proxy működni fog, és meg lehet kezdeni a böngészést.
Jegyzet: Amikor az SSH alagút leválasztja, az alagút lemegy. Ezenkívül, ha normál módban szeretné használni a Firefox-ot, akkor vissza kell mennie a hálózati beállításokon, és mindent vissza kell állítania a normálra, különben nem fog működni.
Alapvető helyi alagút
Ez egy alagút, amely helyi kapcsolatot küldtávoli kapcsolathoz. A legjobb, ha a kiszolgálót távoli számítógéphez szeretné csatlakoztatni. Ha nincs szüksége magánéletre, és csak távoli kapcsolatot akar elérni alagúton keresztül, akkor használja a helyi alagutat.
ssh -L 8888:localhost:80 remote@ip-address
Következtetés
Az SSH feletti alagút nagyszerű irányítási módinternetforgalom igény szerint magántulajdonban. Ezenkívül nagyszerű lehetőség, ha VPN-t szeretne használni, de nem engedheti meg magának. Ez nem azt jelenti, hogy a VPN használata Linuxon nem nagyszerű ötlet. Van azonban idő és hely számukra. Ha csak a biztonságos online irányítás gyors módja a Linux segítségével, készítsen egy SSH alagutat.
Hozzászólások