പ്രായോഗിക ഉദാഹരണങ്ങൾ എസ്എസ്എച്ച്, ഇത് ഒരു റിമോട്ട് സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർ എന്ന നിലയിൽ നിങ്ങളുടെ കഴിവുകളെ പുതിയ തലത്തിലേക്ക് കൊണ്ടുപോകും. കമാൻഡുകളും നുറുങ്ങുകളും ഉപയോഗിക്കാൻ മാത്രമല്ല സഹായിക്കും SSH, മാത്രമല്ല നെറ്റ്‌വർക്ക് കൂടുതൽ കാര്യക്ഷമമായി നാവിഗേറ്റ് ചെയ്യുക.

കുറച്ച് തന്ത്രങ്ങൾ അറിയാം ssh ഏതെങ്കിലും സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർ, നെറ്റ്‌വർക്ക് എഞ്ചിനീയർ അല്ലെങ്കിൽ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റ് എന്നിവർക്ക് ഉപയോഗപ്രദമാണ്.

പ്രായോഗിക SSH ഉദാഹരണങ്ങൾ

1. SSH സോക്സ് പ്രോക്സി
2. SSH ടണൽ (പോർട്ട് ഫോർവേഡിംഗ്)
3. മൂന്നാമത്തെ ഹോസ്റ്റിലേക്കുള്ള SSH ടണൽ
4. റിവേഴ്സ് എസ്എസ്എച്ച് ടണൽ
5. SSH റിവേഴ്സ് പ്രോക്സി
6. SSH വഴി VPN ഇൻസ്റ്റാൾ ചെയ്യുന്നു
7. ഒരു SSH കീ പകർത്തുന്നു (ssh-copy-id)
8. റിമോട്ട് കമാൻഡ് എക്‌സിക്യൂഷൻ (ഇന്ററാക്ടീവ് അല്ലാത്തത്)
9. വയർഷാർക്കിൽ വിദൂര പാക്കറ്റ് ക്യാപ്‌ചർ ചെയ്യലും കാണലും
10. SSH വഴി ഒരു പ്രാദേശിക ഫോൾഡർ വിദൂര സെർവറിലേക്ക് പകർത്തുന്നു
11. SSH X11 ഫോർവേഡിംഗ് ഉള്ള റിമോട്ട് GUI ആപ്ലിക്കേഷനുകൾ
12. rsync, SSH എന്നിവ ഉപയോഗിച്ച് റിമോട്ട് ഫയൽ പകർത്തൽ
13. ടോർ നെറ്റ്‌വർക്കിലൂടെ SSH
14. SSH മുതൽ EC2 വരെയുള്ള ഉദാഹരണം
15. ssh/scp വഴി VIM ഉപയോഗിച്ച് ടെക്സ്റ്റ് ഫയലുകൾ എഡിറ്റ് ചെയ്യുന്നു
16. SSHFS ഉപയോഗിച്ച് റിമോട്ട് SSH ലോക്കൽ ഫോൾഡറായി മൌണ്ട് ചെയ്യുക
17. കൺട്രോൾപാത്ത് ഉപയോഗിച്ച് മൾട്ടിപ്ലെക്സിംഗ് SSH
18. VLC, SFTP എന്നിവ ഉപയോഗിച്ച് SSH വഴി വീഡിയോ സ്ട്രീം ചെയ്യുക
19. രണ്ട്-ഘടക പ്രാമാണീകരണം
20. SSH ഉം -J ഉം ഉള്ള ജമ്പിംഗ് ഹോസ്റ്റുകൾ
21. iptables ഉപയോഗിച്ച് SSH ബ്രൂട്ട് ഫോഴ്‌സ് ശ്രമങ്ങളെ തടയുന്നു
22. പോർട്ട് ഫോർവേഡിംഗ് മാറ്റാൻ എസ്എസ്എച്ച് എസ്കേപ്പ്

ആദ്യം അടിസ്ഥാനകാര്യങ്ങൾ

SSH കമാൻഡ് ലൈൻ പാഴ്‌സ് ചെയ്യുന്നു

ഒരു വിദൂര സെർവറിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ പലപ്പോഴും നേരിടുന്ന പൊതുവായ പാരാമീറ്ററുകൾ ഇനിപ്പറയുന്ന ഉദാഹരണം ഉപയോഗിക്കുന്നു SSH.

localhost:~$ ssh -v -p 22 -C neo@remoteserver

• -v: പ്രാമാണീകരണ പ്രശ്നങ്ങൾ വിശകലനം ചെയ്യുമ്പോൾ ഡീബഗ്ഗിംഗ് ഔട്ട്പുട്ട് പ്രത്യേകിച്ചും ഉപയോഗപ്രദമാണ്. അധിക വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നതിന് ഒന്നിലധികം തവണ ഉപയോഗിക്കാം.
• - p 22: കണക്ഷൻ പോർട്ട് ഒരു വിദൂര SSH സെർവറിലേക്ക്. 22 വ്യക്തമാക്കേണ്ടതില്ല, കാരണം ഇത് സ്ഥിരസ്ഥിതി മൂല്യമാണ്, എന്നാൽ പ്രോട്ടോക്കോൾ മറ്റേതെങ്കിലും പോർട്ടിലാണെങ്കിൽ, ഞങ്ങൾ അത് പാരാമീറ്റർ ഉപയോഗിച്ച് വ്യക്തമാക്കും. -p. ലിസണിംഗ് പോർട്ട് ഫയലിൽ വ്യക്തമാക്കിയിട്ടുണ്ട് sshd_config ഫോർമാറ്റിൽ Port 2222.
• -C: കണക്ഷനുള്ള കംപ്രഷൻ. നിങ്ങൾക്ക് വേഗത കുറഞ്ഞ കണക്ഷനുണ്ടെങ്കിൽ അല്ലെങ്കിൽ ധാരാളം ടെക്‌സ്‌റ്റ് കാണുകയാണെങ്കിൽ, ഇത് കണക്ഷൻ വേഗത്തിലാക്കും.
• neo@: @ ചിഹ്നത്തിന് മുമ്പുള്ള വരി റിമോട്ട് സെർവറിലെ പ്രാമാണീകരണത്തിനുള്ള ഉപയോക്തൃനാമത്തെ സൂചിപ്പിക്കുന്നു. നിങ്ങൾ അത് വ്യക്തമാക്കിയില്ലെങ്കിൽ, നിങ്ങൾ നിലവിൽ ലോഗിൻ ചെയ്‌തിരിക്കുന്ന (~$whoami) അക്കൗണ്ടിന്റെ ഉപയോക്തൃനാമത്തിലേക്ക് അത് സ്ഥിരസ്ഥിതിയായി മാറും. പാരാമീറ്റർ ഉപയോഗിച്ച് ഉപയോക്താവിനെ വ്യക്തമാക്കാനും കഴിയും -l.
• remoteserver: ബന്ധിപ്പിക്കേണ്ട ഹോസ്റ്റിന്റെ പേര് ssh, ഇത് ഒരു പൂർണ്ണ യോഗ്യതയുള്ള ഡൊമെയ്ൻ നാമമോ IP വിലാസമോ പ്രാദേശിക ഹോസ്റ്റ് ഫയലിലെ ഏതെങ്കിലും ഹോസ്റ്റോ ആകാം. IPv4, IPv6 എന്നിവയെ പിന്തുണയ്ക്കുന്ന ഒരു ഹോസ്റ്റിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന്, നിങ്ങൾക്ക് കമാൻഡ് ലൈനിലേക്ക് പാരാമീറ്റർ ചേർക്കാം. -4 അഥവാ -6 ശരിയായ പരിഹാരത്തിനായി.

മുകളിലുള്ള എല്ലാ പാരാമീറ്ററുകളും ഒഴികെ ഓപ്ഷണലാണ് remoteserver.

കോൺഫിഗറേഷൻ ഫയൽ ഉപയോഗിക്കുന്നു

ഫയലുമായി പലർക്കും പരിചിതമാണെങ്കിലും sshd_config, കമാൻഡിനായി ഒരു ക്ലയന്റ് കോൺഫിഗറേഷൻ ഫയലും ഉണ്ട് ssh. സ്ഥിര മൂല്യം ~/.ssh/config, എന്നാൽ ഇത് ഒരു ഓപ്ഷന്റെ പാരാമീറ്ററായി നിർവചിക്കാം -F.

Host *
     Port 2222

Host remoteserver
     HostName remoteserver.thematrix.io
     User neo
     Port 2112
     IdentityFile /home/test/.ssh/remoteserver.private_key

മുകളിലുള്ള ഉദാഹരണ ssh കോൺഫിഗറേഷൻ ഫയലിൽ രണ്ട് ഹോസ്റ്റ് എൻട്രികൾ ഉണ്ട്. ആദ്യത്തേത് എല്ലാ ഹോസ്റ്റുകളെയും അർത്ഥമാക്കുന്നു, എല്ലാം പോർട്ട് 2222 കോൺഫിഗറേഷൻ പാരാമീറ്റർ ഉപയോഗിക്കുന്നു. രണ്ടാമത്തേത് ഹോസ്റ്റിനായി പറയുന്നു റിമോട്ട്സെർവർ മറ്റൊരു ഉപയോക്തൃനാമം, പോർട്ട്, FQDN, IdentityFile എന്നിവ ഉപയോഗിക്കണം.

നിർദ്ദിഷ്ട ഹോസ്റ്റുകളിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ വിപുലമായ കോൺഫിഗറേഷൻ സ്വയമേവ പ്രയോഗിക്കാൻ അനുവദിക്കുന്നതിലൂടെ ഒരു കോൺഫിഗറേഷൻ ഫയലിന് ധാരാളം ടൈപ്പിംഗ് സമയം ലാഭിക്കാൻ കഴിയും.

SCP ഉപയോഗിച്ച് SSH വഴി ഫയലുകൾ പകർത്തുന്നു

ഫയലുകൾ പകർത്തുന്നതിനായി SSH ക്ലയന്റ് മറ്റ് രണ്ട് സുലഭമായ ടൂളുകളുമായാണ് വരുന്നത് എൻക്രിപ്റ്റ് ചെയ്ത ssh കണക്ഷൻ. scp, sftp കമാൻഡുകളുടെ സാധാരണ ഉപയോഗത്തിന്റെ ഉദാഹരണത്തിനായി താഴെ കാണുക. പല ssh ഓപ്ഷനുകളും ഈ കമാൻഡുകൾക്കും ബാധകമാണെന്നത് ശ്രദ്ധിക്കുക.

localhost:~$ scp mypic.png neo@remoteserver:/media/data/mypic_2.png

ഈ ഉദാഹരണത്തിൽ ഫയൽ mypic.png ലേക്ക് പകർത്തി റിമോട്ട്സെർവർ ഫോൾഡറിലേക്ക് /മാധ്യമം/ഡാറ്റ എന്ന് പുനർനാമകരണം ചെയ്യുകയും ചെയ്തു mypic_2.png.

പോർട്ട് പാരാമീറ്ററിലെ വ്യത്യാസത്തെക്കുറിച്ച് മറക്കരുത്. ലോഞ്ച് ചെയ്യുമ്പോൾ പലരും പിടിക്കപ്പെടുന്നത് ഇവിടെയാണ് scp കമാൻഡ് ലൈനിൽ നിന്ന്. പോർട്ട് പാരാമീറ്റർ ഇതാ -Pപക്ഷേ ഇല്ല -p, ഒരു ssh ക്ലയന്റിലെന്നപോലെ! നിങ്ങൾ മറക്കും, പക്ഷേ വിഷമിക്കേണ്ട, എല്ലാവരും മറക്കും.

കൺസോൾ പരിചയമുള്ളവർക്ക് ftp, പല കമാൻഡുകളും സമാനമാണ് sftp. നിനക്ക് ചെയ്യാൻ പറ്റും തള്ളുക, ഇടുക и lsഹൃദയം ആഗ്രഹിക്കുന്നതുപോലെ.

sftp neo@remoteserver

പ്രായോഗിക ഉദാഹരണങ്ങൾ

ഈ ഉദാഹരണങ്ങളിൽ പലതിലും, വ്യത്യസ്ത രീതികൾ ഉപയോഗിച്ച് ഫലങ്ങൾ നേടാനാകും. നമ്മുടെ എല്ലാം പോലെ പാഠപുസ്തകങ്ങൾ ഉദാഹരണങ്ങൾ, അവരുടെ ജോലി ലളിതമായി ചെയ്യുന്ന പ്രായോഗിക ഉദാഹരണങ്ങൾക്ക് മുൻഗണന നൽകുന്നു.

1. SSH സോക്സ് പ്രോക്സി

ഒരു നല്ല കാരണത്താൽ SSH പ്രോക്സി ഫീച്ചർ നമ്പർ 1 ആണ്. ഇത് പലരും മനസ്സിലാക്കുന്നതിനേക്കാൾ ശക്തമാണ്, കൂടാതെ വിദൂര സെർവറിന് ആക്‌സസ് ഉള്ള ഏത് സിസ്റ്റത്തിലേക്കും നിങ്ങൾക്ക് ആക്‌സസ് നൽകുന്നു, ഏത് ആപ്ലിക്കേഷനും ഉപയോഗിക്കുന്നു. ഒരു ssh ക്ലയന്റിന് ഒരു ലളിതമായ കമാൻഡ് ഉപയോഗിച്ച് ഒരു SOCKS പ്രോക്സി വഴി ട്രാഫിക്ക് ടണൽ ചെയ്യാൻ കഴിയും. റിമോട്ട് സിസ്റ്റങ്ങളിലേക്കുള്ള ട്രാഫിക് ഒരു റിമോട്ട് സെർവറിൽ നിന്ന് വരുമെന്ന് മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്, ഇത് വെബ് സെർവർ ലോഗുകളിൽ സൂചിപ്പിക്കും.

localhost:~$ ssh -D 8888 user@remoteserver

localhost:~$ netstat -pan | grep 8888
tcp        0      0 127.0.0.1:8888       0.0.0.0:*               LISTEN      23880/ssh

ഇവിടെ നമ്മൾ TCP പോർട്ട് 8888-ൽ ഒരു സോക്സ് പ്രോക്സി പ്രവർത്തിപ്പിക്കുന്നു, രണ്ടാമത്തെ കമാൻഡ് പോർട്ട് ലിസണിംഗ് മോഡിൽ സജീവമാണോ എന്ന് പരിശോധിക്കുന്നു. 127.0.0.1 സൂചിപ്പിക്കുന്നത് ലോക്കൽ ഹോസ്റ്റിൽ മാത്രമാണ് സേവനം പ്രവർത്തിക്കുന്നത് എന്നാണ്. ഇഥർനെറ്റ് അല്ലെങ്കിൽ വൈഫൈ ഉൾപ്പെടെ എല്ലാ ഇന്റർഫേസുകളിലും കേൾക്കാൻ നമുക്ക് അല്പം വ്യത്യസ്തമായ ഒരു കമാൻഡ് ഉപയോഗിക്കാം, ഇത് ഞങ്ങളുടെ നെറ്റ്‌വർക്കിലെ മറ്റ് ആപ്ലിക്കേഷനുകളെ (ബ്രൗസറുകൾ മുതലായവ) ssh സോക്സ് പ്രോക്സി വഴി പ്രോക്സി സേവനത്തിലേക്ക് കണക്റ്റുചെയ്യാൻ അനുവദിക്കും.

localhost:~$ ssh -D 0.0.0.0:8888 user@remoteserver

സോക്സ് പ്രോക്സിയിലേക്ക് കണക്റ്റുചെയ്യാൻ ഇപ്പോൾ നമുക്ക് ബ്രൗസർ കോൺഫിഗർ ചെയ്യാം. ഫയർഫോക്സിൽ, തിരഞ്ഞെടുക്കുക ക്രമീകരണങ്ങൾ | അടിസ്ഥാന | നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങൾ. ബന്ധിപ്പിക്കുന്നതിനുള്ള IP വിലാസവും പോർട്ടും വ്യക്തമാക്കുക.

നിങ്ങളുടെ ബ്രൗസറിന്റെ DNS അഭ്യർത്ഥനകൾ ഒരു SOCKS പ്രോക്സിയിലൂടെ കടന്നുപോകാൻ ഫോമിന്റെ ചുവടെയുള്ള ഓപ്ഷൻ ശ്രദ്ധിക്കുക. നിങ്ങളുടെ പ്രാദേശിക നെറ്റ്‌വർക്കിൽ വെബ് ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യാൻ നിങ്ങൾ ഒരു പ്രോക്‌സി സെർവർ ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾ ഈ ഓപ്‌ഷൻ തിരഞ്ഞെടുക്കാൻ താൽപ്പര്യപ്പെട്ടേക്കാം, അതുവഴി DNS അഭ്യർത്ഥനകൾ SSH കണക്ഷനിലൂടെ തുരങ്കം വയ്ക്കുന്നു.

Chrome-ൽ സോക്സ് പ്രോക്സി സജീവമാക്കുന്നു

ചില കമാൻഡ് ലൈൻ പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് Chrome സമാരംഭിക്കുന്നത് സോക്സ് പ്രോക്സിയും ബ്രൗസറിൽ നിന്നുള്ള DNS അഭ്യർത്ഥനകളും പ്രവർത്തനക്ഷമമാക്കും. വിശ്വസിക്കുക എന്നാൽ പരിശോധിക്കുക. ഉപയോഗിക്കുക tcpdump DNS അന്വേഷണങ്ങൾ ഇനി ദൃശ്യമല്ലെന്ന് പരിശോധിക്കാൻ.

localhost:~$ google-chrome --proxy-server="socks5://192.168.1.10:8888"

ഒരു പ്രോക്സി ഉപയോഗിച്ച് മറ്റ് ആപ്ലിക്കേഷനുകൾ ഉപയോഗിക്കുന്നു

മറ്റ് പല ആപ്ലിക്കേഷനുകളും സോക്സ് പ്രോക്സികൾ ഉപയോഗിച്ചേക്കാമെന്ന് ഓർമ്മിക്കുക. വെബ് ബ്രൗസർ അവയിൽ ഏറ്റവും ജനപ്രിയമാണ്. ചില ആപ്ലിക്കേഷനുകൾക്ക് പ്രോക്സി സെർവർ പ്രവർത്തനക്ഷമമാക്കുന്നതിനുള്ള കോൺഫിഗറേഷൻ ഓപ്ഷനുകൾ ഉണ്ട്. മറ്റുള്ളവർക്ക് ഒരു ഹെൽപ്പർ പ്രോഗ്രാമിൽ ചെറിയ സഹായം ആവശ്യമാണ്. ഉദാഹരണത്തിന്, പ്രോക്സിചെയിനുകൾ ഒരു സോക്സ് പ്രോക്സി Microsoft RDP മുതലായവയിലൂടെ പ്രവർത്തിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

localhost:~$ proxychains rdesktop $RemoteWindowsServer

സോക്സ് പ്രോക്സി കോൺഫിഗറേഷൻ പാരാമീറ്ററുകൾ പ്രോക്സിചെയിൻ കോൺഫിഗറേഷൻ ഫയലിൽ സജ്ജീകരിച്ചിരിക്കുന്നു.

സൂചന: നിങ്ങൾ വിൻഡോസിൽ ലിനക്സിൽ നിന്ന് റിമോട്ട് ഡെസ്ക്ടോപ്പ് ഉപയോഗിക്കുകയാണെങ്കിൽ? ക്ലയന്റ് പരീക്ഷിക്കുക ഫ്രീആർഡിപി. ഇത് കൂടുതൽ ആധുനികമായ നടപ്പാക്കലാണ് rdesktop, വളരെ സുഗമമായ അനുഭവം.

സോക്സ് പ്രോക്സി വഴി SSH ഉപയോഗിക്കാനുള്ള ഓപ്ഷൻ

നിങ്ങൾ ഒരു കഫേയിലോ ഹോട്ടലിലോ ഇരിക്കുകയാണ് - മാത്രമല്ല വിശ്വസനീയമല്ലാത്ത വൈഫൈ ഉപയോഗിക്കാൻ നിർബന്ധിതരാകുന്നു. ഞങ്ങൾ ഒരു ലാപ്‌ടോപ്പിൽ നിന്ന് പ്രാദേശികമായി ഒരു ssh പ്രോക്‌സി സമാരംഭിക്കുകയും പ്രാദേശിക റാസ്‌ബെറി പൈയിൽ ഹോം നെറ്റ്‌വർക്കിലേക്ക് ഒരു ssh ടണൽ ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യുന്നു. ഒരു ബ്രൗസറോ സോക്സ് പ്രോക്സിക്കായി കോൺഫിഗർ ചെയ്‌തിരിക്കുന്ന മറ്റ് ആപ്ലിക്കേഷനുകളോ ഉപയോഗിച്ച്, ഞങ്ങളുടെ ഹോം നെറ്റ്‌വർക്കിലെ ഏതെങ്കിലും നെറ്റ്‌വർക്ക് സേവനങ്ങൾ ആക്‌സസ് ചെയ്യാനോ ഞങ്ങളുടെ ഹോം കണക്ഷൻ വഴി ഇന്റർനെറ്റ് ആക്‌സസ് ചെയ്യാനോ കഴിയും. നിങ്ങളുടെ ലാപ്‌ടോപ്പിനും ഹോം സെർവറിനുമിടയിലുള്ള എല്ലാം (വൈഫൈ വഴിയും നിങ്ങളുടെ വീട്ടിലേക്കുള്ള ഇന്റർനെറ്റ് വഴിയും) ഒരു SSH ടണലിൽ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു.

2. SSH ടണൽ (പോർട്ട് ഫോർവേഡിംഗ്)

അതിന്റെ ഏറ്റവും ലളിതമായ രൂപത്തിൽ, ഒരു SSH ടണൽ നിങ്ങളുടെ ലോക്കൽ സിസ്റ്റത്തിൽ ഒരു പോർട്ട് തുറക്കുന്നു, അത് തുരങ്കത്തിന്റെ മറ്റേ അറ്റത്തുള്ള മറ്റൊരു പോർട്ടുമായി ബന്ധിപ്പിക്കുന്നു.

localhost:~$ ssh  -L 9999:127.0.0.1:80 user@remoteserver

നമുക്ക് പരാമീറ്റർ നോക്കാം -L. കേൾക്കുന്നതിന്റെ പ്രാദേശിക വശമായി ഇതിനെ കണക്കാക്കാം. അതിനാൽ മുകളിലുള്ള ഉദാഹരണത്തിൽ, പോർട്ട് 9999 ലോക്കൽ ഹോസ്റ്റ് ഭാഗത്ത് കേൾക്കുകയും പോർട്ട് 80 വഴി റിമോട്ട്സെർവറിലേക്ക് കൈമാറുകയും ചെയ്യുന്നു. 127.0.0.1 എന്നത് റിമോട്ട് സെർവറിലെ ലോക്കൽ ഹോസ്റ്റിനെയാണ് സൂചിപ്പിക്കുന്നത് എന്നത് ശ്രദ്ധിക്കുക!

നമുക്ക് പടി കയറാം. ഇനിപ്പറയുന്ന ഉദാഹരണം ലോക്കൽ നെറ്റ്‌വർക്കിലെ മറ്റ് ഹോസ്റ്റുകളുമായി ലിസണിംഗ് പോർട്ടുകൾ ആശയവിനിമയം നടത്തുന്നു.

localhost:~$ ssh  -L 0.0.0.0:9999:127.0.0.1:80 user@remoteserver

ഈ ഉദാഹരണങ്ങളിൽ ഞങ്ങൾ വെബ് സെർവറിലെ ഒരു പോർട്ടിലേക്ക് കണക്റ്റുചെയ്യുന്നു, എന്നാൽ ഇത് ഒരു പ്രോക്സി സെർവറോ മറ്റേതെങ്കിലും TCP സേവനമോ ആകാം.

3. ഒരു മൂന്നാം കക്ഷി ഹോസ്റ്റിലേക്കുള്ള SSH ടണൽ

ഒരു മൂന്നാം സിസ്റ്റത്തിൽ പ്രവർത്തിക്കുന്ന മറ്റൊരു സേവനത്തിലേക്ക് ഒരു റിമോട്ട് സെർവറിൽ നിന്ന് ഒരു ടണൽ ബന്ധിപ്പിക്കുന്നതിന് നമുക്ക് സമാന പാരാമീറ്ററുകൾ ഉപയോഗിക്കാം.

localhost:~$ ssh  -L 0.0.0.0:9999:10.10.10.10:80 user@remoteserver

ഈ ഉദാഹരണത്തിൽ, ഞങ്ങൾ റിമോട്ട്സെർവറിൽ നിന്ന് 10.10.10.10-ൽ പ്രവർത്തിക്കുന്ന ഒരു വെബ് സെർവറിലേക്ക് ഒരു ടണൽ റീഡയറക്‌ട് ചെയ്യുന്നു. റിമോട്ട്സെർവറിൽ നിന്ന് 10.10.10.10 വരെയുള്ള ട്രാഫിക് ഇനി SSH ടണലിൽ ഇല്ല. 10.10.10.10-ലെ വെബ് സെർവർ റിമോട്ട്സെർവറിനെ വെബ് അഭ്യർത്ഥനകളുടെ ഉറവിടമായി പരിഗണിക്കും.

4. റിവേഴ്സ് എസ്എസ്എച്ച് ടണൽ

ഇവിടെ ഞങ്ങൾ റിമോട്ട് സെർവറിൽ ഒരു ലിസണിംഗ് പോർട്ട് കോൺഫിഗർ ചെയ്യും, അത് ഞങ്ങളുടെ ലോക്കൽ ഹോസ്റ്റിലെ (അല്ലെങ്കിൽ മറ്റ് സിസ്റ്റം) ലോക്കൽ പോർട്ടിലേക്ക് തിരികെ ബന്ധിപ്പിക്കും.

localhost:~$ ssh -v -R 0.0.0.0:1999:127.0.0.1:902 192.168.1.100 user@remoteserver

ഈ SSH സെഷൻ റിമോട്ട്സെർവറിലെ പോർട്ട് 1999 മുതൽ ഞങ്ങളുടെ പ്രാദേശിക ക്ലയന്റിലുള്ള പോർട്ട് 902 ലേക്ക് ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നു.

5. SSH റിവേഴ്സ് പ്രോക്സി

ഈ സാഹചര്യത്തിൽ, ഞങ്ങളുടെ ssh കണക്ഷനിൽ ഞങ്ങൾ ഒരു സോക്സ് പ്രോക്സി സജ്ജീകരിക്കുകയാണ്, പക്ഷേ സെർവറിന്റെ വിദൂര അറ്റത്ത് പ്രോക്സി ശ്രദ്ധിക്കുന്നു. ഈ റിമോട്ട് പ്രോക്സിയിലേക്കുള്ള കണക്ഷനുകൾ ഇപ്പോൾ ടണലിൽ നിന്ന് ഞങ്ങളുടെ ലോക്കൽ ഹോസ്റ്റിൽ നിന്നുള്ള ട്രാഫിക്കായി ദൃശ്യമാകുന്നു.

localhost:~$ ssh -v -R 0.0.0.0:1999 192.168.1.100 user@remoteserver

റിമോട്ട് എസ്എസ്എച്ച് ടണലുകളിലെ പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നു

റിമോട്ട് SSH ഓപ്ഷനുകൾ പ്രവർത്തിക്കുന്നതിൽ നിങ്ങൾക്ക് പ്രശ്നമുണ്ടെങ്കിൽ, പരിശോധിക്കുക netstat, ലിസണിംഗ് പോർട്ട് ഏത് മറ്റ് ഇന്റർഫേസുകളിലാണ് ബന്ധിപ്പിച്ചിരിക്കുന്നത്. ഉദാഹരണങ്ങളിൽ ഞങ്ങൾ 0.0.0.0 സൂചിപ്പിച്ചിട്ടുണ്ടെങ്കിലും, മൂല്യമാണെങ്കിൽ ഗേറ്റ്വേ പോർട്ടുകൾ в sshd_config ക്രമീകരിക്കപ്പെട്ടതു ഇല്ല, അപ്പോൾ ശ്രോതാവ് ലോക്കൽ ഹോസ്റ്റുമായി മാത്രം ബന്ധിക്കപ്പെടും (127.0.0.1).

സുരക്ഷാ മുന്നറിയിപ്പ്

ടണലുകളും സോക്‌സ് പ്രോക്‌സികളും തുറക്കുന്നതിലൂടെ, ആന്തരിക നെറ്റ്‌വർക്ക് ഉറവിടങ്ങൾ വിശ്വസനീയമല്ലാത്ത നെറ്റ്‌വർക്കുകളിലേക്ക് (ഇന്റർനെറ്റ് പോലുള്ളവ!) ആക്‌സസ് ചെയ്യാനായേക്കും. ഇതൊരു ഗുരുതരമായ സുരക്ഷാ അപകടമായേക്കാം, അതിനാൽ ശ്രോതാവ് എന്താണെന്നും അവർക്ക് ആക്‌സസ്സ് എന്താണെന്നും നിങ്ങൾ മനസ്സിലാക്കുന്നുവെന്ന് ഉറപ്പാക്കുക.

6. SSH വഴി VPN ഇൻസ്റ്റാൾ ചെയ്യുന്നു

ആക്രമണ രീതികളിൽ (പെന്റസ്റ്ററുകൾ മുതലായവ) സ്പെഷ്യലിസ്റ്റുകൾക്കിടയിൽ ഒരു സാധാരണ പദം "നെറ്റ്‌വർക്കിലെ ഒരു ഫുൾക്രം" ആണ്. ഒരു സിസ്റ്റത്തിൽ ഒരു കണക്ഷൻ സ്ഥാപിച്ചുകഴിഞ്ഞാൽ, ആ സിസ്റ്റം നെറ്റ്‌വർക്കിലേക്കുള്ള കൂടുതൽ പ്രവേശനത്തിനുള്ള ഗേറ്റ്‌വേ ആയി മാറുന്നു. വീതിയിൽ നീങ്ങാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ഫുൾക്രം.

ഇത്തരമൊരു നിലയ്ക്ക് നമുക്ക് ഒരു SSH പ്രോക്സിയും ഉപയോഗിക്കാം പ്രോക്സിചെയിനുകൾ, എന്നിരുന്നാലും ചില പരിമിതികളുണ്ട്. ഉദാഹരണത്തിന്, സോക്കറ്റുകൾ ഉപയോഗിച്ച് നേരിട്ട് പ്രവർത്തിക്കാൻ കഴിയില്ല, അതിനാൽ നെറ്റ്‌വർക്കിനുള്ളിലെ പോർട്ടുകൾ ഇതുവഴി സ്കാൻ ചെയ്യാൻ ഞങ്ങൾക്ക് കഴിയില്ല Nmap SYN.

ഈ കൂടുതൽ വിപുലമായ VPN ഓപ്‌ഷൻ ഉപയോഗിച്ച്, കണക്ഷൻ കുറച്ചു ലെവൽ 3. സ്റ്റാൻഡേർഡ് നെറ്റ്‌വർക്ക് റൂട്ടിംഗ് ഉപയോഗിച്ച് നമുക്ക് ടണലിലൂടെ ട്രാഫിക്ക് റൂട്ട് ചെയ്യാം.

രീതി ഉപയോഗിക്കുന്നു ssh, iptables, tun interfaces റൂട്ടിംഗും.

ആദ്യം നിങ്ങൾ ഈ പാരാമീറ്ററുകൾ സജ്ജമാക്കേണ്ടതുണ്ട് sshd_config. റിമോട്ട്, ക്ലയന്റ് സിസ്റ്റങ്ങളുടെ ഇന്റർഫേസുകളിൽ ഞങ്ങൾ മാറ്റങ്ങൾ വരുത്തുന്നതിനാൽ, ഞങ്ങൾ ഇരുവശത്തും റൂട്ട് അവകാശങ്ങൾ ആവശ്യമാണ്.

PermitRootLogin yes
PermitTunnel yes

തുടർന്ന് ടൺ ഡിവൈസുകൾ ആരംഭിക്കാൻ ആവശ്യപ്പെടുന്ന പരാമീറ്റർ ഉപയോഗിച്ച് ഞങ്ങൾ ഒരു ssh കണക്ഷൻ സ്ഥാപിക്കും.

localhost:~# ssh -v -w any root@remoteserver

ഇന്റർഫേസുകൾ കാണിക്കുമ്പോൾ നമുക്ക് ഇപ്പോൾ ഒരു ടൺ ഉപകരണം ഉണ്ടായിരിക്കണം (# ip a). അടുത്ത ഘട്ടം ടണൽ ഇന്റർഫേസുകളിലേക്ക് IP വിലാസങ്ങൾ ചേർക്കും.

SSH ക്ലയന്റ് വശം:

localhost:~# ip addr add 10.10.10.2/32 peer 10.10.10.10 dev tun0
localhost:~# ip tun0 up

SSH സെർവർ വശം:

remoteserver:~# ip addr add 10.10.10.10/32 peer 10.10.10.2 dev tun0
remoteserver:~# ip tun0 up

ഇപ്പോൾ ഞങ്ങൾക്ക് മറ്റൊരു ഹോസ്റ്റിലേക്ക് നേരിട്ടുള്ള വഴിയുണ്ട് (route -n и ping 10.10.10.10).

മറുവശത്തുള്ള ഒരു ഹോസ്റ്റിലൂടെ നിങ്ങൾക്ക് ഏത് സബ്‌നെറ്റും റൂട്ട് ചെയ്യാൻ കഴിയും.

localhost:~# route add -net 10.10.10.0 netmask 255.255.255.0 dev tun0

വിദൂര വശത്ത് നിങ്ങൾ പ്രവർത്തനക്ഷമമാക്കണം ip_forward и iptables.

remoteserver:~# echo 1 > /proc/sys/net/ipv4/ip_forward
remoteserver:~# iptables -t nat -A POSTROUTING -s 10.10.10.2 -o enp7s0 -j MASQUERADE

ബൂം! നെറ്റ്‌വർക്ക് ലെയർ 3-ൽ SSH ടണലിലൂടെ VPN. ഇപ്പോൾ അതൊരു വിജയമാണ്.

എന്തെങ്കിലും പ്രശ്നങ്ങൾ ഉണ്ടായാൽ, ഉപയോഗിക്കുക tcpdump и pingകാരണം നിർണ്ണയിക്കാൻ. ഞങ്ങൾ ലെയർ 3-ൽ കളിക്കുന്നതിനാൽ, ഞങ്ങളുടെ icmp പാക്കറ്റുകൾ ഈ ടണലിലൂടെ പോകും.

7. SSH കീ പകർത്തുക (ssh-copy-id)

ഇത് ചെയ്യുന്നതിന് നിരവധി മാർഗങ്ങളുണ്ട്, എന്നാൽ ഈ കമാൻഡ് ഫയലുകൾ സ്വമേധയാ പകർത്താതെ സമയം ലാഭിക്കുന്നു. ഇത് നിങ്ങളുടെ സിസ്റ്റത്തിൽ നിന്ന് ~/.ssh/id_rsa.pub (അല്ലെങ്കിൽ സ്ഥിരസ്ഥിതി കീ) പകർത്തുന്നു ~/.ssh/authorized_keys ഒരു വിദൂര സെർവറിൽ.

localhost:~$ ssh-copy-id user@remoteserver

8. റിമോട്ട് കമാൻഡ് എക്‌സിക്യൂഷൻ (ഇന്ററാക്ടീവ് അല്ലാത്തത്)

ടീം ssh ഒരു സാധാരണ, ഉപയോക്തൃ-സൗഹൃദ ഇന്റർഫേസിനായി മറ്റ് കമാൻഡുകളിലേക്ക് ലിങ്കുചെയ്യാനാകും. ഉദ്ധരണികളിലെ അവസാന പാരാമീറ്ററായി റിമോട്ട് ഹോസ്റ്റിൽ നിങ്ങൾ പ്രവർത്തിപ്പിക്കാൻ ആഗ്രഹിക്കുന്ന കമാൻഡ് ചേർക്കുക.

localhost:~$ ssh remoteserver "cat /var/log/nginx/access.log" | grep badstuff.php

ഈ ഉദാഹരണത്തിൽ grep ലോഗ് ssh ചാനൽ വഴി ഡൗൺലോഡ് ചെയ്ത ശേഷം ലോക്കൽ സിസ്റ്റത്തിൽ എക്സിക്യൂട്ട് ചെയ്യുന്നു. ഫയൽ വലുതാണെങ്കിൽ, അത് പ്രവർത്തിപ്പിക്കാൻ കൂടുതൽ സൗകര്യപ്രദമാണ് grep രണ്ട് കമാൻഡുകളും ഇരട്ട ഉദ്ധരണികളിൽ ഉൾപ്പെടുത്തിക്കൊണ്ട് വിദൂര വശത്ത്.

മറ്റൊരു ഉദാഹരണം അതേ പ്രവർത്തനം നിർവ്വഹിക്കുന്നു ssh-copy-id ഉദാഹരണം 7 ൽ നിന്ന്.

localhost:~$ cat ~/.ssh/id_rsa.pub | ssh remoteserver 'cat >> .ssh/authorized_keys'

9. വയർഷാർക്കിൽ വിദൂര പാക്കറ്റ് ക്യാപ്‌ചർ, കാണൽ

ഞാൻ ഞങ്ങളുടെ ഒരെണ്ണം എടുത്തു tcpdump ഉദാഹരണങ്ങൾ. പാക്കറ്റുകൾ വിദൂരമായി ക്യാപ്‌ചർ ചെയ്യാനും പ്രാദേശിക വയർഷാർക്ക് ജിയുഐയിൽ ഫലങ്ങൾ നേരിട്ട് പ്രദർശിപ്പിക്കാനും ഇത് ഉപയോഗിക്കുക.

:~$ ssh root@remoteserver 'tcpdump -c 1000 -nn -w - not port 22' | wireshark -k -i -

10. SSH വഴി ഒരു പ്രാദേശിക ഫോൾഡർ വിദൂര സെർവറിലേക്ക് പകർത്തുന്നു

ഒരു ഫോൾഡർ ഉപയോഗിച്ച് കംപ്രസ് ചെയ്യുന്ന ഒരു നല്ല ട്രിക്ക് bzip2 (ഇതാണ് കമാൻഡിലെ -j ഓപ്ഷൻ tar), തുടർന്ന് സ്ട്രീം വീണ്ടെടുക്കുന്നു bzip2 മറുവശത്ത്, റിമോട്ട് സെർവറിൽ ഒരു ഡ്യൂപ്ലിക്കേറ്റ് ഫോൾഡർ സൃഷ്ടിക്കുന്നു.

localhost:~$ tar -cvj /datafolder | ssh remoteserver "tar -xj -C /datafolder"

11. SSH X11 ഫോർവേഡിംഗ് ഉള്ള റിമോട്ട് GUI ആപ്ലിക്കേഷനുകൾ

ക്ലയന്റിലും റിമോട്ട് സെർവറിലും X ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെങ്കിൽ, നിങ്ങളുടെ പ്രാദേശിക ഡെസ്ക്ടോപ്പിൽ ഒരു വിൻഡോ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഒരു GUI കമാൻഡ് വിദൂരമായി നടപ്പിലാക്കാൻ കഴിയും. ഈ സവിശേഷത വളരെക്കാലമായി നിലവിലുണ്ട്, പക്ഷേ ഇപ്പോഴും വളരെ ഉപയോഗപ്രദമാണ്. ഈ ഉദാഹരണത്തിൽ ഞാൻ ചെയ്യുന്നത് പോലെ ഒരു റിമോട്ട് വെബ് ബ്രൗസർ അല്ലെങ്കിൽ VMWawre വർക്ക്സ്റ്റേഷൻ കൺസോൾ പോലും സമാരംഭിക്കുക.

localhost:~$ ssh -X remoteserver vmware

ആവശ്യമായ സ്ട്രിംഗ് X11Forwarding yes ഫയലിൽ sshd_config.

12. rsync, SSH എന്നിവ ഉപയോഗിച്ച് റിമോട്ട് ഫയൽ പകർത്തൽ

rsync കൂടുതൽ സൗകര്യപ്രദമാണ് scp, നിങ്ങൾക്ക് ഒരു ഡയറക്ടറിയുടെ ആനുകാലിക ബാക്കപ്പുകൾ, ധാരാളം ഫയലുകൾ അല്ലെങ്കിൽ വളരെ വലിയ ഫയലുകൾ വേണമെങ്കിൽ. ട്രാൻസ്ഫർ പരാജയത്തിൽ നിന്ന് വീണ്ടെടുക്കുന്നതിനും മാറ്റിയ ഫയലുകൾ മാത്രം പകർത്തുന്നതിനും ഒരു ഫംഗ്ഷൻ ഉണ്ട്, ഇത് ട്രാഫിക്കും സമയവും ലാഭിക്കുന്നു.

ഈ ഉദാഹരണം കംപ്രഷൻ ഉപയോഗിക്കുന്നു gzip (-z), ആർക്കൈവിംഗ് മോഡ് (-a), ഇത് ആവർത്തിച്ചുള്ള പകർത്തൽ പ്രവർത്തനക്ഷമമാക്കുന്നു.

:~$ rsync -az /home/testuser/data remoteserver:backup/

13. ടോർ നെറ്റ്‌വർക്കിലൂടെയുള്ള എസ്.എസ്.എച്ച്

അജ്ഞാത ടോർ നെറ്റ്‌വർക്കിന് കമാൻഡ് ഉപയോഗിച്ച് SSH ട്രാഫിക്ക് ടണൽ ചെയ്യാൻ കഴിയും torsocks. താഴെ പറയുന്ന കമാൻഡ് ടോറിലൂടെ ssh പ്രോക്സിയെ കൈമാറും.

localhost:~$ torsocks ssh myuntracableuser@remoteserver

ടോർസോക്കുകൾ പ്രോക്സിക്കായി ലോക്കൽ ഹോസ്റ്റിൽ പോർട്ട് 9050 ഉപയോഗിക്കും. എല്ലായ്‌പ്പോഴും, ടോർ ഉപയോഗിക്കുമ്പോൾ, ടണൽ ചെയ്യുന്ന ട്രാഫിക് എന്താണെന്നും മറ്റ് പ്രവർത്തന സുരക്ഷാ (ഒപ്‌സെക്) പ്രശ്‌നങ്ങളും നിങ്ങൾ ഗൗരവമായി പരിശോധിക്കേണ്ടതുണ്ട്. നിങ്ങളുടെ DNS അന്വേഷണങ്ങൾ എവിടെ പോകുന്നു?

14. SSH മുതൽ EC2 വരെ

ഒരു EC2 ഉദാഹരണത്തിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന്, നിങ്ങൾക്ക് ഒരു സ്വകാര്യ കീ ആവശ്യമാണ്. Amazon EC2 കൺട്രോൾ പാനലിൽ നിന്ന് ഇത് (.pem എക്സ്റ്റൻഷൻ) ഡൗൺലോഡ് ചെയ്ത് അനുമതികൾ മാറ്റുക (chmod 400 my-ec2-ssh-key.pem). താക്കോൽ സുരക്ഷിതമായ സ്ഥലത്ത് സൂക്ഷിക്കുക അല്ലെങ്കിൽ നിങ്ങളുടെ സ്വന്തം ഫോൾഡറിൽ വയ്ക്കുക ~/.ssh/.

localhost:~$ ssh -i ~/.ssh/my-ec2-key.pem ubuntu@my-ec2-public

പാരാമീറ്റർ -i ഈ കീ ഉപയോഗിക്കാൻ ssh ക്ലയന്റിനോട് ലളിതമായി പറയുന്നു. ഫയൽ ~/.ssh/config ഒരു ec2 ഹോസ്റ്റിലേക്ക് കണക്‌റ്റ് ചെയ്യുമ്പോൾ കീ ഉപയോഗം സ്വയമേവ ക്രമീകരിക്കുന്നതിന് അനുയോജ്യം.

Host my-ec2-public
   Hostname ec2???.compute-1.amazonaws.com
   User ubuntu
   IdentityFile ~/.ssh/my-ec2-key.pem

15. ssh/scp വഴി VIM ഉപയോഗിച്ച് ടെക്സ്റ്റ് ഫയലുകൾ എഡിറ്റ് ചെയ്യുന്നു

എല്ലാ സ്നേഹിതർക്കും വേണ്ടി vim ഈ നുറുങ്ങ് കുറച്ച് സമയം ലാഭിക്കും. ഉപയോഗിച്ച് vim ഫയലുകൾ ഒരു കമാൻഡ് ഉപയോഗിച്ച് scp വഴി എഡിറ്റ് ചെയ്യുന്നു. ഈ രീതി പ്രാദേശികമായി ഫയൽ സൃഷ്ടിക്കുന്നു /tmpഞങ്ങൾ അത് സംരക്ഷിച്ചുകഴിഞ്ഞാൽ അത് തിരികെ പകർത്തുന്നു vim.

localhost:~$ vim scp://user@remoteserver//etc/hosts

ശ്രദ്ധിക്കുക: ഫോർമാറ്റ് സാധാരണയിൽ നിന്ന് അല്പം വ്യത്യസ്തമാണ് scp. ഹോസ്റ്റ് കഴിഞ്ഞാൽ നമുക്ക് ഇരട്ടിയുണ്ട് //. ഇതൊരു സമ്പൂർണ്ണ പാത റഫറൻസാണ്. നിങ്ങളുടെ ഹോം ഫോൾഡറുമായി ബന്ധപ്പെട്ട ഒരു പാതയെ ഒരു സ്ലാഷ് സൂചിപ്പിക്കും users.

**warning** (netrw) cannot determine method (format: protocol://[user@]hostname[:port]/[path])

നിങ്ങൾ ഈ പിശക് കാണുകയാണെങ്കിൽ, കമാൻഡ് ഫോർമാറ്റ് രണ്ടുതവണ പരിശോധിക്കുക. ഇത് സാധാരണയായി ഒരു വാക്യഘടന പിശക് എന്നാണ് അർത്ഥമാക്കുന്നത്.

16. SSHFS ഉള്ള ഒരു പ്രാദേശിക ഫോൾഡറായി റിമോട്ട് SSH മൗണ്ട് ചെയ്യുന്നു

സഹായത്തോടെ sshfs - ഫയൽ സിസ്റ്റം ക്ലയന്റ് ssh - ഒരു എൻക്രിപ്റ്റ് ചെയ്ത സെഷനിലെ എല്ലാ ഫയൽ ഇടപെടലുകളുമായും ഒരു പ്രാദേശിക ഡയറക്ടറി റിമോട്ട് ലൊക്കേഷനിലേക്ക് നമുക്ക് ബന്ധിപ്പിക്കാൻ കഴിയും ssh.

localhost:~$ apt install sshfs

ഉബുണ്ടുവിലും ഡെബിയനിലും പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യുക sshfs, തുടർന്ന് ഞങ്ങളുടെ സിസ്റ്റത്തിലേക്ക് റിമോട്ട് ലൊക്കേഷൻ മൌണ്ട് ചെയ്യുക.

localhost:~$ sshfs user@remoteserver:/media/data ~/data/

17. SSH മൾട്ടിപ്ലെക്സിംഗ് കൺട്രോൾപാത്ത്

ഡിഫോൾട്ടായി, ഒരു റിമോട്ട് സെർവറിലേക്ക് നിലവിലുള്ള കണക്ഷൻ ഉണ്ടെങ്കിൽ ssh ഉപയോഗിക്കുന്ന രണ്ടാമത്തെ കണക്ഷൻ ssh അഥവാ scp അധിക പ്രാമാണീകരണത്തോടെ ഒരു പുതിയ സെഷൻ സ്ഥാപിക്കുന്നു. ഓപ്ഷൻ ControlPath തുടർന്നുള്ള എല്ലാ കണക്ഷനുകൾക്കും നിലവിലുള്ള സെഷൻ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു. ഇത് പ്രക്രിയയെ ഗണ്യമായി വേഗത്തിലാക്കും: ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിൽ പോലും പ്രഭാവം ശ്രദ്ധേയമാണ്, കൂടാതെ വിദൂര ഉറവിടങ്ങളിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ.

Host remoteserver
        HostName remoteserver.example.org
        ControlMaster auto
        ControlPath ~/.ssh/control/%r@%h:%p
        ControlPersist 10m

ഒരു സജീവ സെഷൻ ഉണ്ടോ എന്ന് പരിശോധിക്കാൻ പുതിയ കണക്ഷനുകൾ പരിശോധിക്കുന്നതിനുള്ള സോക്കറ്റ് കൺട്രോൾപാത്ത് വ്യക്തമാക്കുന്നു ssh. അവസാന ഓപ്ഷൻ അർത്ഥമാക്കുന്നത്, നിങ്ങൾ കൺസോളിൽ നിന്ന് പുറത്തുകടന്നതിനുശേഷവും, നിലവിലുള്ള സെഷൻ 10 മിനിറ്റ് തുറന്നിരിക്കും, അതിനാൽ ഈ സമയത്ത് നിങ്ങൾക്ക് നിലവിലുള്ള സോക്കറ്റിൽ വീണ്ടും കണക്റ്റുചെയ്യാനാകും. കൂടുതൽ വിവരങ്ങൾക്ക്, സഹായം കാണുക. ssh_config man.

18. VLC, SFTP എന്നിവ ഉപയോഗിച്ച് SSH വഴി വീഡിയോ സ്ട്രീം ചെയ്യുക

ദീർഘകാല ഉപയോക്താക്കൾ പോലും ssh и vlc (വീഡിയോ ലാൻ ക്ലയന്റ്) നെറ്റ്‌വർക്കിലൂടെ നിങ്ങൾക്ക് ശരിക്കും ഒരു വീഡിയോ കാണേണ്ടിവരുമ്പോൾ ഈ സൗകര്യപ്രദമായ ഓപ്ഷനെ കുറിച്ച് എല്ലായ്പ്പോഴും ബോധവാന്മാരല്ല. ക്രമീകരണങ്ങളിൽ ഫയൽ | നെറ്റ്‌വർക്ക് സ്ട്രീം തുറക്കുക പ്രോഗ്രാമുകൾ vlc എന്ന് നിങ്ങൾക്ക് ലൊക്കേഷൻ നൽകാം sftp://. ഒരു പാസ്വേഡ് ആവശ്യമാണെങ്കിൽ, ഒരു പ്രോംപ്റ്റ് ദൃശ്യമാകും.

sftp://remoteserver//media/uploads/myvideo.mkv

19. രണ്ട്-ഘടക പ്രാമാണീകരണം

നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ട് അല്ലെങ്കിൽ ഗൂഗിൾ അക്കൗണ്ട് പോലെയുള്ള രണ്ട്-ഘടക പ്രാമാണീകരണം SSH സേവനത്തിനും ബാധകമാണ്.

തീർച്ചയായും, ssh തുടക്കത്തിൽ ഒരു ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ ഫംഗ്‌ഷൻ ഉണ്ട്, അതായത് ഒരു പാസ്‌വേഡും ഒരു SSH കീയും. ഒരു ഹാർഡ്‌വെയർ ടോക്കൺ അല്ലെങ്കിൽ ഗൂഗിൾ ഓതന്റിക്കേറ്റർ ആപ്പിന്റെ പ്രയോജനം അത് സാധാരണയായി വ്യത്യസ്തമായ ഒരു ഫിസിക്കൽ ഉപകരണമാണ് എന്നതാണ്.

ഞങ്ങളുടെ 8 മിനിറ്റ് ഗൈഡ് കാണുക Google Authenticator, SSH എന്നിവ ഉപയോഗിച്ച്.

20. ssh, -J എന്നിവയുള്ള ജമ്പിംഗ് ഹോസ്റ്റുകൾ

നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷൻ അർത്ഥമാക്കുന്നത് അവസാന ഡെസ്റ്റിനേഷൻ നെറ്റ്‌വർക്കിലേക്ക് നിങ്ങൾ ഒന്നിലധികം ssh ഹോസ്റ്റുകളിലൂടെ കടന്നുപോകണം, -J കുറുക്കുവഴി നിങ്ങളുടെ സമയം ലാഭിക്കും.

localhost:~$ ssh -J host1,host2,host3 [email protected]

ഇവിടെ മനസ്സിലാക്കേണ്ട പ്രധാന കാര്യം ഇത് കമാൻഡിന് തുല്യമല്ല എന്നതാണ് ssh host1, പിന്നെ user@host1:~$ ssh host2 ചെയിനിലെ അടുത്ത ഹോസ്റ്റുമായി ഒരു സെഷൻ സ്ഥാപിക്കാൻ ലോക്കൽഹോസ്റ്റിനെ നിർബന്ധിക്കാൻ -J ഓപ്ഷൻ സമർത്ഥമായി ഫോർവേഡിംഗ് ഉപയോഗിക്കുന്നു. അതിനാൽ മുകളിലുള്ള ഉദാഹരണത്തിൽ, ഞങ്ങളുടെ ലോക്കൽ ഹോസ്റ്റ് ഹോസ്റ്റ് 4 ലേക്ക് പ്രാമാണീകരിച്ചിരിക്കുന്നു. അതായത്, ഞങ്ങളുടെ ലോക്കൽഹോസ്റ്റ് കീകൾ ഉപയോഗിക്കുന്നു, കൂടാതെ ലോക്കൽഹോസ്റ്റിൽ നിന്ന് ഹോസ്റ്റ്4 വരെയുള്ള സെഷൻ പൂർണ്ണമായും എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു.

അത്തരമൊരു സാധ്യതയ്ക്കായി ssh_config കോൺഫിഗറേഷൻ ഓപ്ഷൻ വ്യക്തമാക്കുക പ്രോക്സിജമ്പ്. നിങ്ങൾക്ക് പതിവായി നിരവധി ഹോസ്റ്റുകളിലൂടെ പോകേണ്ടിവന്നാൽ, കോൺഫിഗറിലൂടെയുള്ള ഓട്ടോമേഷൻ ധാരാളം സമയം ലാഭിക്കും.

21. iptables ഉപയോഗിച്ച് SSH ബ്രൂട്ട് ഫോഴ്‌സ് ശ്രമങ്ങൾ തടയുക

ഒരു SSH സേവനം നിയന്ത്രിക്കുകയും ലോഗുകൾ നോക്കുകയും ചെയ്യുന്ന ആർക്കും എല്ലാ ദിവസവും ഓരോ മണിക്കൂറിലും സംഭവിക്കുന്ന ബ്രൂട്ട് ഫോഴ്‌സ് ശ്രമങ്ങളുടെ എണ്ണത്തെക്കുറിച്ച് അറിയാം. ലോഗുകളിലെ ശബ്ദം കുറയ്ക്കുന്നതിനുള്ള ഒരു ദ്രുത മാർഗം, നിലവാരമില്ലാത്ത പോർട്ടിലേക്ക് SSH നീക്കുക എന്നതാണ്. ഫയലിൽ മാറ്റങ്ങൾ വരുത്തുക sshd_config കോൺഫിഗറേഷൻ പാരാമീറ്റർ വഴി പോർട്ട്##.

സഹായത്തോടെ iptables ഒരു നിശ്ചിത പരിധിയിൽ എത്തുമ്പോൾ ഒരു പോർട്ടിലേക്ക് കണക്റ്റുചെയ്യാനുള്ള ശ്രമങ്ങൾ നിങ്ങൾക്ക് എളുപ്പത്തിൽ തടയാനാകും. ഇത് ചെയ്യാനുള്ള എളുപ്പവഴി ഉപയോഗിക്കുക എന്നതാണ് ഒസ്സെക്, കാരണം ഇത് SSH തടയുക മാത്രമല്ല, മറ്റ് ഹോസ്റ്റ് നെയിം അടിസ്ഥാനമാക്കിയുള്ള നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ (HIDS) നടപടികൾ ചെയ്യുന്നു.

22. പോർട്ട് ഫോർവേഡിംഗ് മാറ്റാൻ എസ്എസ്എച്ച് എസ്കേപ്പ്

ഞങ്ങളുടെ അവസാനത്തെ ഉദാഹരണവും ssh നിലവിലുള്ള ഒരു സെഷനിൽ ഫ്ലൈയിൽ പോർട്ട് ഫോർവേഡിംഗ് മാറ്റാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു ssh. ഈ രംഗം സങ്കൽപ്പിക്കുക. നിങ്ങൾ നെറ്റ്‌വർക്കിൽ ആഴത്തിലാണ്; അര ഡസനിലധികം ഹോസ്റ്റുകൾ ഹോപ്പ് ചെയ്‌തേക്കാം, പഴയ Windows 2003 സിസ്റ്റത്തിന്റെ Microsoft SMB-ലേക്ക് ഫോർവേഡ് ചെയ്യുന്ന വർക്ക്‌സ്റ്റേഷനിൽ ഒരു ലോക്കൽ പോർട്ട് ആവശ്യമായി വന്നേക്കാം (ആർക്കെങ്കിലും ms08-67 ഓർമ്മയുണ്ടോ?).

ക്ലിക്ക് ചെയ്യുന്നു enter, കൺസോളിൽ പ്രവേശിക്കാൻ ശ്രമിക്കുക ~C. നിലവിലുള്ള ഒരു കണക്ഷനിൽ മാറ്റങ്ങൾ വരുത്താൻ അനുവദിക്കുന്ന ഒരു സെഷൻ കൺട്രോൾ സീക്വൻസാണിത്.

localhost:~$ ~C
ssh> -h
Commands:
      -L[bind_address:]port:host:hostport    Request local forward
      -R[bind_address:]port:host:hostport    Request remote forward
      -D[bind_address:]port                  Request dynamic forward
      -KL[bind_address:]port                 Cancel local forward
      -KR[bind_address:]port                 Cancel remote forward
      -KD[bind_address:]port                 Cancel dynamic forward
ssh> -L 1445:remote-win2k3:445
Forwarding port.

ആന്തരിക നെറ്റ്‌വർക്കിൽ ഞങ്ങൾ കണ്ടെത്തിയ ഒരു Windows 1445 ഹോസ്റ്റിലേക്ക് ഞങ്ങളുടെ ലോക്കൽ പോർട്ട് 2003 ഫോർവേഡ് ചെയ്‌തതായി ഇവിടെ നിങ്ങൾക്ക് കാണാൻ കഴിയും. ഇപ്പോൾ ഓടുക msfconsole, കൂടാതെ നിങ്ങൾക്ക് മുന്നോട്ട് പോകാം (നിങ്ങൾ ഈ ഹോസ്റ്റ് ഉപയോഗിക്കാൻ ഉദ്ദേശിക്കുന്നതായി കരുതുക).

പൂർത്തിയാക്കൽ

ഈ ഉദാഹരണങ്ങളും നുറുങ്ങുകളും കമാൻഡുകളും ssh ഒരു ആരംഭ പോയിന്റ് നൽകണം; ഓരോ കമാൻഡുകളെയും കഴിവുകളെയും കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ മാൻ പേജുകളിൽ ലഭ്യമാണ് (man ssh, man ssh_config, man sshd_config).

ലോകത്തെവിടെയും സിസ്റ്റങ്ങൾ ആക്‌സസ് ചെയ്യാനും കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാനുമുള്ള കഴിവ് എന്നെ എപ്പോഴും ആകർഷിച്ചിട്ടുണ്ട്. പോലുള്ള ഉപകരണങ്ങൾ ഉപയോഗിച്ച് നിങ്ങളുടെ കഴിവുകൾ വികസിപ്പിക്കുന്നതിലൂടെ ssh നിങ്ങൾ കളിക്കുന്ന ഏത് ഗെയിമിലും നിങ്ങൾ കൂടുതൽ ഫലപ്രദമാകും.

അവലംബം: www.habr.com