Как подключить ssh-туннель в Windows

Обновлено: 03.07.2024

Bitnami настоятельно не рекомендует вам открывать серверные порты, кроме тех, которые определены по умолчанию. Если вам необходимо удаленно получить доступ к серверу через определенный порт, Bitnami рекомендует создать туннель SSH вместо открытия порта в брандмауэре сервера.

В зависимости от вашей операционной системы следуйте этим инструкциям, чтобы создать туннель SSH и обеспечить безопасный доступ к приложению.

ВАЖНО: Прежде чем выполнять описанные ниже шаги, убедитесь, что ваш сервер приложений работает.

Доступ к серверу через туннель SSH в Windows

Для доступа к вашему серверу через SSH-туннель вам нужен SSH-клиент. В приведенных ниже инструкциях мы выбрали PuTTY, бесплатный SSH-клиент для платформ Windows и UNIX.

• Для доступа к серверу через туннель SSH с использованием PuTTY на определенном порту он должен быть настроен. Узнайте, как подключиться к серверу через SSH с помощью клиента SSH в Windows.

После правильной настройки клиента SSH и проверки возможности успешного доступа к экземпляру через SSH необходимо создать туннель SSH. Для этого выполните следующие действия:

В разделе «Подключение -> SSH -> Туннели» создайте безопасный туннель, перенаправив порт («порт назначения») на удаленном сервере на порт («порт-источник») на локальном хосте ( 127.0.0.1 или локальный). Пример настройки туннеля SSH между удаленным портом 80 и локальным портом 8888 показан ниже.

Нажмите кнопку «Добавить», чтобы добавить конфигурацию безопасного туннеля в сеанс. (Вы увидите добавленный порт в списке «Переадресованные порты»). Пример настройки туннеля SSH между удаленным портом 80 и локальным портом 8888 показан ниже.

В разделе "Сеанс" сохраните изменения, нажав кнопку "Сохранить".

Нажмите кнопку «Открыть», чтобы открыть сеанс SSH с сервером. Сеанс SSH теперь будет включать безопасный туннель SSH между двумя указанными портами.

Доступ к серверу с помощью туннеля SSH в Linux и Mac OS X

Чтобы получить доступ к серверу через определенный порт с помощью туннеля SSH, выполните следующие действия.

Откройте новое окно терминала в вашей локальной системе (например, с помощью «Finder -> Applications -> Utilities -> Terminal» в Mac OS X или Dash в Ubuntu).

Чтобы получить доступ к серверу через определенный порт с помощью туннеля SSH, вам необходимо иметь следующую информацию:

Выполните следующую команду, чтобы настроить туннель SSH. Не забудьте заменить SOURCE-PORT на исходный порт, DESTINATION-PORT на порт назначения, KEYFILE на путь к вашему закрытому ключу и SERVER-IP на общедоступный IP-адрес или имя хоста вашего сервера:

ПРИМЕЧАНИЕ. В случае успеха приведенная выше команда создаст туннель SSH, но не отобразит никаких выходных данных на консоли сервера.

VPN — это мощные инструменты, которые помогают защитить сетевой трафик. Если у вас есть VPS или выделенный сервер, вы даже можете запустить службу VPN со своего сервера. Проблема в том, что установка и настройка VPN может занимать много времени и быть сложной. В некоторых случаях может существовать более простой способ безопасной маршрутизации трафика через удаленный сервер (например, ваш VPS или выделенный сервер).

Туннель SSH — это еще один метод перенаправления части или всего трафика из одного места (например, вашего локального компьютера) в другое (ваш удаленный сервер). Весь этот перенаправленный трафик надежно зашифрован, поскольку он перемещается между вашим локальным компьютером и удаленным сервером благодаря SSH. При активном туннеле и трафике, проксируемом через туннель, будет казаться, что этот трафик поступает с вашего удаленного сервера, а не с вашего локального компьютера. Это может быть полезно для обхода проблем с удаленной сетью или ограничительных брандмауэров.

В этой статье объясняется, как настроить туннель SSH с локального компьютера Windows.

Требования

Чтобы настроить туннель SSH между компьютером Windows и удаленным сервером, вам потребуется несколько вещей:

1. Компьютер Windows с хотя бы одним открытым портом (возможность подключения к удаленному серверу через SSH).
2. Установленная копия инструмента, способного создавать туннель SSH (например, Bitvise SSH Client или PuTTY).
3. Браузер, который может использовать прокси-соединение.
4. Удаленный сервер с SSH и возможностью других исходящих подключений к Интернету.
5. Учетная запись пользователя на удаленном сервере, которая может входить в систему через SSH.

Настройка туннеля SSH

Чтобы создать туннель SSH, выберите программу, которую вы выбрали для использования, на вкладках ниже и следуйте инструкциям.

Запустите программу установки после ее загрузки и следуйте инструкциям.

Клиент Bitvise SSH предоставляется бесплатно, но если вам нравится этот продукт, вам следует подумать о покупке их продукта SSH-сервера, если он вам нужен.

1. Когда вы запускаете SSH-клиент Bitvise, открывается окно, позволяющее настроить подключение. Первое, что вам нужно настроить, находится на вкладке «Вход» в разделе «Сервер».
   
   
   1. Хост: введите полное доменное имя хоста или IP-адрес службы SSH для удаленного сервера, через который вы хотите направлять трафик.
   2. Порт: введите порт SSH для этого хоста. Обычно SSH прослушивает порт 22, поэтому, если вы не знаете, какой порт указать, попробуйте его.
   3. Оставьте элементы обфускации не отмеченными или пустыми.
   1. Имя пользователя: введите имя пользователя для вашей учетной записи SSH на удаленном сервере. Хотя мы не рекомендуем его использовать, вы можете указать «root» в качестве пользователя, если вы являетесь главным администратором удаленного сервера и сервер разрешает прямой вход в систему как root.
   2. Исходный метод: это метод, который вы хотите, чтобы клиент использовал, чтобы попытаться войти в вашу учетную запись. Обычно вы должны установить это либо на пароль, либо на открытый ключ. Пароль потребует пароль для имени пользователя, которое вы указали выше. Publickey попытается использовать пару открытых и закрытых ключей SSH для безопасного входа на удаленный сервер.
      1. Использование пары открытого/закрытого ключа может быть более безопасным, чем использование пароля учетной записи, но для этого необходимо создать или импортировать ключ в клиент Bitvise SSH с помощью диспетчера ключей клиента (ссылка на который приведена в нижней части этот экран. Вы также можете вставить копию открытого ключа в область авторизованных ключей учетной записи удаленного сервера. Как правило, это находится в ~/.ssh/authorized_keys, и вам нужно чтобы экспортировать открытый ключ в формате OpenSSH, чтобы его можно было вставить в этот файл в одну строку.
      1. Если вы хотите использовать этот профиль только для создания туннеля SSH, снимите все флажки в этом разделе.
      2. По умолчанию установлены флажки «Открыть терминал» и «Открыть SFTP», и если вы оставите их такими, не только будет установлен туннель, но вы также будете подключены к стандартному сеансу терминала и отдельному сеансу SFTP.
      1. Установите флажок рядом с параметром Включено в разделе Переадресация прокси-сервера SOCKS/HTTP. Это обеспечит настройку прокси-службы, которая позволит вам направлять локальный трафик через удаленный сервер.
      2. Интерфейс прослушивания: это локальный IP-адрес, на котором служба прослушивает подключения. Обычно следует использовать 127.0.0.1, так как это IP-адрес для "localhost" (т. е. конкретной рабочей станции, на которой вы находитесь).
      3. Порт прослушивания: это номер локального порта, который прослушивает прокси-служба. По умолчанию 1080, но вы можете изменить порт, если хотите/нужно.
      4. Другие параметры можно игнорировать. Обычно вам не нужно ничего устанавливать. Если вам нужно узнать больше об этих других параметрах, нажмите ссылку "Справка".

      В зависимости от настроек минимизации для клиента Bitvise SSH, вы можете закрыть все открытые окна, и туннель SSH продолжится. Значок Bitvise по-прежнему будет отображаться на панели задач, вы можете щелкнуть его правой кнопкой мыши, чтобы вызвать различные параметры или снова открыть окно основных настроек.

      Кроме того, клиент будет автоматически пытаться поддерживать туннельное соединение каждые 20 секунд, чтобы оно не закрывалось из-за отсутствия активности.

      Если вы не знаете, какую версию выбрать, и у вас есть последний компьютер с Windows, вам, вероятно, понадобится 64-разрядный установщик .msi.

      Сначала вам нужно использовать PuTTY, чтобы установить особый тип подключения к вашему удаленному серверу.

      В поле Имя хоста (или IP-адрес) введите имя пользователя для входа на удаленный сервер (можно использовать root, если вы являетесь главным администратором сервера, но лучше использовать вместо него другой непривилегированный пользователь). За именем пользователя следует знак @, а затем полное доменное имя или IP-адрес сервера.

      5. Выберите переключатель "Динамический режим".
      6. Нажмите кнопку "Добавить", чтобы добавить этот порт переадресации. Он будет добавлен в список переадресованных портов и будет выглядеть следующим образом: D1080, который показывает, что туннель будет работать на порту 1080 в динамическом режиме после установления действительного соединения.
      1. Введите имя, которое вы хотите присвоить этим настройкам туннеля SSH, в текстовое поле «Сохраненные сеансы» и нажмите «Сохранить» сбоку от списка сохраненных сеансов. Указанное имя появится в списке. Вы можете дважды щелкнуть это имя в списке, чтобы немедленно попытаться подключиться с использованием сохраненных настроек.
      2. Поскольку настройки уже введены, вы также можете нажать кнопку "Открыть" в нижней части окна конфигурации, чтобы начать процесс подключения. Вам будет предложено ввести пароль, если только вы не используете ключ без назначенного пароля (что не рекомендуется).

      Теперь вы можете настроить прокси-сервис ниже.

      Настройка прокси-службы

      Теперь, когда есть активный туннель SSH, вам нужно настроить локальный компьютер для использования туннеля для маршрутизации трафика.

      Ваш трафик не защищен, пока вы не выполните этот шаг.

      Лучший способ настроить прокси-службу в Windows 10 — настроить ее для своей учетной записи пользователя на локальном компьютере. Вы должны использовать этот метод, если вы не можете сделать это по какой-либо причине. Кроме того, вы можете настроить свой веб-браузер только на использование прокси-сервера.

      Вы используете Windows 8.1?

      Эти инструкции предназначены для Windows 10, но Windows 8.1 очень похожа, просто выберите «Параметры ПК» в меню «Windows/Пуск», а затем выполните шаг 3 и далее.

      При использовании этого метода весь трафик через соединения Ethernet или Wi-Fi будет безопасно передаваться через туннель SSH. Если вы используете VPN, настройка прокси-сервера будет игнорироваться.

      1. Откройте меню Windows/Пуск и щелкните значок шестеренки в левой части меню. Это настройки Windows.
         
      2. Нажмите «Сеть и Интернет» в настройках.
         
      3. Нажмите «Прокси» на боковой панели слева в новом окне.
         
      4. Прокрутите вниз до раздела Настройка прокси-сервера вручную и нажмите переключатель рядом с параметром Использовать прокси-сервер, чтобы включить его.
         
         
         1. Теперь вы сможете редактировать настройки в этой области. Начните с заполнения текстового поля «Адрес». Введите 127.0.0.1.
         2. Введите 1080 в текстовом поле Порт (или любой другой порт, который вы выбрали ранее при настройке локального порта для прокси-службы).
         3. Вы можете указать домены, которые не должны проходить через прокси-сервер, или установить флажок, чтобы разрешить локальным адресам (любым, начинающимся с IP-адреса 10 или 192) не проходить через прокси-сервер, если хотите.
         4. Нажмите кнопку "Сохранить", чтобы применить эти изменения.

         Трафик немедленно начнет проходить через прокси. Сюда входит большинство веб-браузеров, поскольку они обычно используют то, что настроено операционной системой по умолчанию.

         Google Chrome использует настройки прокси-сервера для всей учетной записи, но если вы не можете следовать указаниям на вкладке Windows 10, вы можете использовать по крайней мере одно расширение.

         При использовании метода расширения DNS-запросы не направляются через туннель SSH, поэтому кто-то в вашей локальной сети может по-прежнему видеть, какие сайты вы посещали (даже если они не смогут видеть, что вы делали во время эти сайты).

         Кроме того, вы должны быть осторожны с тем, какое расширение вы используете для этого, так как вредоносное расширение может в конечном итоге отслеживать ваш трафик или отправлять вас туда, куда вы не хотите идти.

         Для этой демонстрации мы будем использовать Proxy SwitchyOmega, плагин с открытым исходным кодом.

         Круглый значок будет менять цвет в зависимости от того, какой прокси вы используете в данный момент.

         Firefox может использовать общесистемные настройки прокси, но если вы не можете их использовать по какой-либо причине, Firefox поддерживает настройку прокси только для использования с самим собой, никаких специальных расширений не требуется.

         Microsoft Edge использует настройки прокси-сервера для всей учетной записи, поэтому следуйте инструкциям на вкладке Windows 10.

         Отключение туннеля SSH и прокси-сервиса

         Если вы хотите восстановить нормальную маршрутизацию трафика, вам следует отключить их в порядке, обратном тому, в котором вы их включили изначально.

         Bitnami настоятельно не рекомендует вам открывать серверные порты, кроме тех, которые определены по умолчанию. Если вам необходимо удаленно получить доступ к серверу через определенный порт, Bitnami рекомендует создать туннель SSH вместо открытия порта в брандмауэре сервера.

         В зависимости от вашей операционной системы следуйте этим инструкциям, чтобы создать туннель SSH и обеспечить безопасный доступ к приложению.

         ВАЖНО: Прежде чем выполнять описанные ниже шаги, убедитесь, что ваш сервер приложений работает.

         Доступ к серверу через туннель SSH в Windows

         Для доступа к вашему серверу через SSH-туннель вам нужен SSH-клиент. В приведенных ниже инструкциях мы выбрали PuTTY, бесплатный SSH-клиент для платформ Windows и UNIX.

         • Для доступа к серверу через туннель SSH с использованием PuTTY на определенном порту он должен быть настроен. Узнайте, как подключиться к серверу через SSH с помощью клиента SSH в Windows.

         После правильной настройки клиента SSH и проверки возможности успешного доступа к экземпляру через SSH необходимо создать туннель SSH. Для этого выполните следующие действия:

         В разделе «Подключение -> SSH -> Туннели» создайте безопасный туннель, перенаправив порт («порт назначения») на удаленном сервере на порт («порт-источник») на локальном хосте ( 127.0.0.1 или локальный). Пример настройки туннеля SSH между удаленным портом 80 и локальным портом 8888 показан ниже.

         
         

         Нажмите кнопку «Добавить», чтобы добавить конфигурацию безопасного туннеля в сеанс. (Вы увидите добавленный порт в списке «Переадресованные порты»). Пример настройки туннеля SSH между удаленным портом 80 и локальным портом 8888 показан ниже.

         
         

         В разделе "Сеанс" сохраните изменения, нажав кнопку "Сохранить".

         Нажмите кнопку «Открыть», чтобы открыть сеанс SSH с сервером. Сеанс SSH теперь будет включать безопасный туннель SSH между двумя указанными портами.

         Доступ к серверу с помощью туннеля SSH в Linux и Mac OS X

         Чтобы получить доступ к серверу через определенный порт с помощью туннеля SSH, вам необходимо иметь следующую информацию:

         • IP-адрес сервера
         • Имя пользователя и пароль (если вы хотите подключиться к серверу, используя имя пользователя и пароль SSH).
         • Имя пользователя сервера и соответствующий закрытый ключ SSH в формате .pem для Linux и Mac OS X (если вы развернули сервер с помощью пары ключей SSH).

         После получения приведенной выше информации следуйте этим инструкциям, чтобы получить доступ к серверу с помощью туннеля SSH:

         Откройте новое окно терминала в вашей локальной системе (например, с помощью «Finder -> Applications -> Utilities -> Terminal» в Mac OS X или Dash в Ubuntu).

         У вас есть два варианта настройки туннеля SSH: подключиться к серверу с помощью закрытого ключа (рекомендуется) или подключиться к серверу с помощью пароля SSH. Следуйте приведенным ниже инструкциям для каждого варианта:

         Вариант 1. Подключитесь к серверу с помощью закрытого ключа

         Убедитесь, что у вас есть учетные данные SSH (файл ключа .pem).

         Выполните следующую команду, чтобы настроить туннель SSH. Не забудьте заменить SOURCE-PORT на исходный порт, DESTINATION-PORT на порт назначения, KEYFILE на путь к вашему закрытому ключу и SERVER-IP на общедоступный IP-адрес или имя хоста вашего сервера:

         Вариант 2. Подключитесь к серверу, используя пароль SSH

         Выполните следующую команду. Не забудьте заменить SOURCE-PORT на порт источника, DESTINATION-PORT на порт назначения, USERNAME (bitnami по умолчанию или имя пользователя, которое вы ввели при создании сервера) и SERVER-IP на порт назначения. общедоступный IP-адрес или имя хоста вашего сервера. При появлении запроса введите свой пароль SSH.

         ПРИМЕЧАНИЕ. В случае успеха приведенные выше команды создадут туннель SSH, но не отобразят вывод на консоли сервера.

         Переадресацию портов SSH часто называют туннелированием SSH, и эти два термина взаимозаменяемы.

         Зашифрованный «туннель» SSH служит сосудом для передачи различных данных и их безопасной доставки в удаленную систему. Этот метод регулярно используется для обхода стандартных протоколов безопасности брандмауэра. Переадресация портов является компонентом большинства клиентских и серверных программ SSH.

         Узнайте, как использовать OpenSSH для Linux и клиент Windows PuTTY для включения локальной, удаленной или динамической переадресации портов SSH.

         
         

         • Клиент/сервер SSH по вашему выбору (OpenSSH или PuTTY)
         • Доступный IP-адрес или имя удаленного/локального сервера

         Как использовать переадресацию локального порта

         К ценным сетевым ресурсам обычно не допускается удаленный доступ по SSH. Это было бы серьезным ограничением в современной распределенной среде. Организации обычно решают эту проблему, настраивая промежуточный SSH-сервер для приема удаленных SSH-подключений.

         Ваш локальный SSH-клиент устанавливает соединение с удаленным SSH-сервером. Затем соединение перенаправляется на ресурс внутри доверенной внутренней сети. Устанавливаются соединения SSH, и усилия по обеспечению безопасности могут быть сосредоточены на промежуточном сервере SSH, а не на отдельных ресурсах в сети.

         Переадресация локального порта с помощью OpenSSH

         Чтобы использовать туннелирование SSH в Linux, необходимо предоставить клиенту номера исходного и целевого портов, а также расположение целевого сервера. Местоположение может быть либо IP-адресом, либо именем хоста.

         Основной синтаксис команды переадресации локального порта прост:

         ⦁ ssh — запускает клиентскую программу SSH на локальном компьютере и устанавливает безопасное соединение с удаленным сервером SSH.

         ⦁ -L local_port:destination_server_ip:remote_port — локальный порт локального клиента перенаправляется на порт целевого удаленного сервера.

         ⦁ ssh_server_hostname — этот элемент синтаксиса представляет имя хоста или IP-адрес удаленного SSH-сервера.

         Практический пример команды переадресации порта SSH может иметь следующую форму:

         В приведенном выше примере весь трафик, отправленный на порт 5901 на вашем локальном хосте, перенаправляется на порт 4492 на удаленном сервере, расположенном по адресу 188.17.0.5.

         Переадресация локального порта с помощью PuTTY

         PuTTY — это удобный SSH-клиент для Windows. Настройте локальное туннелирование SSH, выполнив следующие действия:

         1. При запуске приложения PuTTY на экране «Сеансы» можно ввести имя хоста или IP-адрес и номер порта целевого SSH-сервера (пример: [email protected] и номер порта 22).

         
         

         1. Используйте список категорий слева, чтобы перейти к Соединение > SSH > Туннели.
         2. Выберите «Локальный», чтобы определить тип переадресации порта SSH.

         
         

         1. Введите номер своего локального порта в поле Исходный порт.
         2. Введите адрес назначения и номер порта в поле «Назначение». Используйте следующий формат: IP-адрес_сервера_назначения:удаленный_порт.
            (например, исходный порт: 5901, целевой: 188.17.0.5:4492)
         3. Убедившись, что введенная информация верна, нажмите "Добавить".
         4. Теперь все параметры соединения установлены. Параметр «Открыть» инициирует локальную переадресацию портов SSH.

         Примечание. Если вы используете Ubuntu, обратитесь к нашему руководству Как установить PuTTY в Ubuntu.

         Как использовать удаленную переадресацию портов

         Целью удаленной переадресации является предоставление удаленному серверу доступа к ресурсам на вашем локальном компьютере. Удаленная переадресация представляет собой инверсию процесса локальной переадресации, который мы рассмотрели ранее.

         Переадресация удаленного порта с помощью OpenSSH

         Основной синтаксис для команды переадресации удаленного порта следующий:

         Пользователи, имеющие доступ к SSH-серверу, теперь могут получать доступ к ресурсам на вашем локальном компьютере.

         Переадресация удаленного порта с помощью PuTTY

         1. Запустите приложение PuTTY. Начальный экран «Сеансы» позволяет указать IP-адрес и номер порта целевого SSH-сервера.

         
         

         1. Используйте список категорий слева, чтобы перейти к Соединение > SSH > Туннели.
         2. Выберите «Удаленный», чтобы определить тип переадресации порта SSH.

         
         

         1. Введите номер удаленного порта в поле Исходный порт (например, 8080).
         2. Введите адрес назначения и номер порта в поле "Назначение", используя следующий формат: локальный_хост:локальный_порт (например, localhost:5534).
         3. Убедившись, что введенная информация верна, нажмите "Добавить".
         4. Выберите «Открыть», чтобы установить удаленную переадресацию портов SSH.

         В приведенном выше примере пользователи и приложения могут подключиться к порту 8080 на удаленном сервере SSH, а затем получить доступ к локальному компьютеру, используя порт 5534.

         Как использовать динамическую переадресацию портов

         Динамическое перенаправление портов не так хорошо известно, как два предыдущих варианта. Большинству пользователей проще использовать переадресацию локальных портов для достижения аналогичных результатов. Динамическое перенаправление портов может обеспечить большую гибкость, поскольку вам больше не нужно использовать предопределенный удаленный порт и сервер.

         Примечание. При использовании динамической переадресации портов необходимо настроить отдельные программы для использования прокси-сервера SOCKS.

         Динамическая переадресация портов с помощью OpenSSH

         С помощью команды ssh и аргумента –D вы можете использовать SSH-клиент для создания прокси-сервера SOCKS на локальном компьютере.:

         Следующая команда открывает прокси-сервер SOCKS через порт 5534 на вашем локальном компьютере:

         Теперь вы можете настроить локальный ресурс, например браузер, на использование порта 5534. Весь трафик, исходящий от этого ресурса, направляется через соединения SSH, установленные для определенного порта.

         Динамическая переадресация портов с помощью PuTTY

         1. Введите имя хоста или IP-адрес и номер порта SSH-сервера назначения на главном экране PuTTY Sessions.

         
         

         1. Используйте список категорий, чтобы перейти к Соединение > SSH > Туннели.
         2. Выберите «Динамический», чтобы определить тип переадресации порта SSH.

         
         

         1. Введите номер динамического порта в поле Исходный порт (например, 5534). Прокси-сервер SOCKS на вашем локальном компьютере будет использовать этот порт для динамической пересылки трафика.
         2. Убедившись, что введенная информация верна, нажмите "Добавить".
         3. Теперь все параметры соединения установлены. Выберите параметр «Открыть», чтобы начать динамическую переадресацию портов SSH.

         Для динамической переадресации необходимо настроить и включить каждое приложение для прокси-сервера SOCKS.

         В этом руководстве представлены три различных типа переадресации портов SSH, команды, которые необходимо использовать, и способы их реализации в вашей системе.

         Переадресация портов SSH — это мощная функция, и ее нужно тщательно администрировать. На протяжении всего процесса следует поддерживать высокие стандарты безопасности.

         Читайте также:

           
         • 0x80092004 Windows 10 как исправить
           
         • Как войти в меню загрузки Windows 10
           
         • Ошибка 0x80246019 при установке обновления Windows 10
           
         • Power bi Desktop не запускается в Windows 7
           
         • Kb3118401 что такое обновление Windows 7