Alt du behøver at vide om SSH Tunneling

SSH Tunneling er meget godt for netværksadministratorer eller endda hjemmebrugere bekymrede for sikkerheden. Hvis en forbindelse ikke er krypteret, vil de overførte oplysninger normalt være via almindelig tekst, som kan aflytes / læses, og udsætter dit netværk for risiko for hacking.

Det er yderst vigtigt at tage sig af sikkerhedsaspektet, især når du bruger et offentligt netværk som f.eks. I lufthavne, kaffebutikker osv. Du er på et ekstremt højt risici!

For at lære mere om sikkerhedsspørgsmål, tag et kig på Backtrack, som er en Linux distribution og kan køre på VM - kommer sammen med en lang række værktøjer pakket ind - jeg vil ikke nævne værktøjerne, jeg lader dig gøre udforskningen. Formålet med denne vejledning er ikke at fremme det, men at forsvare det. Ideelt, hvis du ikke er den techie, så ville det være bedst at købe et VPN, jeg bruger mit eget skabt på en Amazon EC3-forekomst, med et enkelt klik er jeg forbundet til et sikkert netværk via VPN.

Men hvis du ikke er i det, så kan du oprette en SSH-tunnel. Til dette har du brug for en linux-server, som du kan få adgang til eksternt. Denne server krypterer dataene og fungerer som mægler til informationsoverførsel ved at overføre den til internettet. SSH er nem at installere, se denne vejledning http://www.cyberciti.biz/faq/ubuntu-linux-openssh-server-installation-and-configuration/

Du kan også konfigurere en proxy på din server, men for dette skal du bruge blæksprutter, som er enkel, og der er mange guider til rådighed. PuTTy kan downloades fra http://www.chiark.greenend.org.uk/~sgtatham/putty/

Tilføj i IP'en (eller værtsnavnet på din server) og gem det med et navn. Hvis du ikke gemmer det, skal du skrive det i hver gang du vil oprette forbindelse.

Fra venstre rude, klik på TILSLUTNING og SSH og TUNNELS, vælg derefter Dynamisk og angiv kildeporten til 7070, og tryk på ADD. Vælg Lokal, Kildeport 8080 (eller din port) eller hvad porten er og destinationen 127.0.0.1:port og klik på tilføj igen.

Klik på session i venstre rude (øverst) og gem denne opsætning. Nu, når du får ssh til serveren, bliver du taget til terminalvinduet.

Nu når du åbner det, får du et terminalvindue. Hvis du ikke ønsker at bruge dette overhovedet, er der en mulighed 'start ikke en skal eller kommando overhovedet' under SSH i menuen.

Mens det kører, kan du køre ethvert program, der fungerer med en proxy. Hvis det tillader Socks 5 eller 4 proxy, så peg det til 127.0.0.1 på port 7070 og det vil nu tunnel og dataene kommer ud fra din linux-server. Hvis den kun understøtter HTTP-proxy, skal du bruge 127.0.0.1 port 8080.

Trafik sendt over dette system kan ikke tages ud af luften (sniffet) af hackere, da den er krypteret.

PRO TIP: Hvis problemet er med din computer eller en bærbar computer / notesbog, skal du prøve at bruge Reimage Plus-softwaren, som kan scanne lagrene og udskifte korrupte og manglende filer. Dette virker i de fleste tilfælde, hvor problemet er opstået på grund af systemkorruption. Du kan downloade Reimage Plus ved at klikke her