Encaminhamento de porta SSH no Linux

O encaminhamento de porta SSH é usado para encaminhar portas entre uma máquina Linux local e uma remota usando o protocolo SSH. É usado principalmente para criptografar conexões para diferentes aplicativos. Mesmo que esse aplicativo não ofereça suporte à criptografia SSL, o encaminhamento de porta SSH pode criar uma conexão segura. Você pode até usar o encaminhamento de porta para expor uma máquina à Internet sem um endereço IP roteável da Internet, para que você possa acessá-lo remotamente e com segurança. Existem muitos outros usos de encaminhamento de porta SSH.

Existem basicamente dois tipos de encaminhamento de porta SSH. Encaminhamento de porta local e encaminhamento de porta remoto.

Neste artigo, vou mostrar como fazer o encaminhamento de portas no Linux. Para seguir este artigo, você terá que ter utilitários SSH instalados em sua máquina Linux. Eu vou te mostrar como fazer, não se preocupe. Vamos começar.

Instalando Utilitários SSH no Red Hat Enterprise Linux (RHEL) 7 e CentOS 7

No RHEL 7 e CentOS 7, você pode instalar utilitários SSH com o seguinte comando:

$ sudo yum install openssh-clients openssh-server

Aperte y e então pressione continuar.

Utilitários SSH devem ser instalados.

Instalação de utilitários SSH no Ubuntu, Debian e outras distribuições baseadas no Ubuntu / Debian

No Ubuntu, Debian, Linux Mint e outras distribuições baseadas no sistema operacional Ubuntu / Debian, execute o seguinte comando para instalar os utilitários SSH:

$ sudo apt-get install openssh-client openssh-server

Agora pressione y e então pressione continuar.

Utilitários SSH devem ser instalados.

Instalando utilitários SSH no Arch Linux

Se você estiver no Arch Linux, execute o seguinte comando para instalar os utilitários SSH:

$ sudo pacman -Sy openssh

Agora pressione y e então pressione .

Utilitários SSH devem ser instalados.

No Arch Linux, o servidor SSH não é iniciado por padrão. Você terá que iniciá-lo manualmente com o seguinte comando:

$ sudo systemctl start sshd

Agora adicione o servidor SSH à inicialização do sistema, para que ele seja iniciado automaticamente quando o sistema for inicializado:

$ sudo systemctl enable sshd

Encaminhamento de porta local

O encaminhamento de porta local é usado para encaminhar uma porta de um servidor remoto em outra porta de um computador local. Um exemplo irá ajudá-lo a entender o que quero dizer.

Digamos que você tenha um servidor, servidor1 que tem um endereço IP de 192.168.199.153. servidor1 tem um servidor web rodando. Claro, se você estiver conectado à mesma rede do servidor servidor1, então você pode digitar o endereço IP no navegador e conectar-se a servidor1 Do seu computador. Mas e se você quiser acessá-lo como se o serviço estivesse sendo executado em seu computador em alguma porta? Bem, isso é o que o encaminhamento de porta local faz.

Como você pode ver na imagem abaixo, eu consigo acessar o servidor da web em servidor1 usando seu endereço IP:

Agora execute o seguinte comando em seu computador local para encaminhar a porta 80 (http) para a porta 6900 (digamos) para seu computador local:

$ ssh -L 6900: 192.168.199.153: 80 localhost

Digitar sim e então pressione continuar.

Agora digite a senha do seu computador local e pressione .

Você está conectado.

Agora você pode acessar o servidor da web que você acessou antes como http: // localhost: 6900 como você pode ver na imagem abaixo.

Encaminhamento de porta remota

O encaminhamento de porta remota está encaminhando uma porta de um servidor / computador local para um servidor remoto. Portanto, mesmo que o seu servidor / computador local não tenha um endereço IP roteável da Internet, você ainda pode se conectar a ele usando o IP do servidor remoto e a porta encaminhada.

Digamos que você queira se conectar ao servidor da web do seu computador local a partir da Internet. Mas não tem um endereço IP roteável da Internet. Você pode usar um servidor remoto (como VPS) que pode ser acessado da internet e fazer o encaminhamento de porta remoto com ele. Eu não tenho um VPS. Vamos apenas assumir servidor1 é o servidor remoto.

Primeiro configure servidor1 servidor para permitir que portas encaminhadas sejam acessadas pela internet.

Para fazer isso, edite / etc / sshd_config com o seguinte comando:

$ sudo nano / etc / sshd_config

Você deve ver a seguinte janela.

Role para baixo e encontre GatewayPorts como marcado na imagem abaixo.

Agora descomente-o e defina-o como sim como marcado na imagem abaixo.

Agora pressione + x e então pressione y e então pressione para salvar o arquivo.

Agora reinicie o servidor SSH de servidor1 com o seguinte comando:

$ sudo systemctl restart sshd

No meu computador local, um servidor web está rodando como você pode ver na imagem abaixo.

Agora você pode executar o seguinte comando no computador local para encaminhar a porta 80 (http) do seu computador local para a porta 9999 no servidor remoto servidor1 que tem endereço IP 192.168.199.153:

$ ssh -R 9999: localhost: 80 192.168.199.153

Digitar sim e pressione .

Digite a senha do seu servidor remoto servidor1.

Você está conectado.

Como você pode ver na captura de tela abaixo, sou capaz de conectar à porta 9999 no meu servidor remoto servidor1 e acessar meu servidor web local.

Também posso me conectar ao meu servidor web usando o endereço IP do servidor remoto servidor1 e a porta encaminhada 9999 de outros computadores na minha rede, como você pode ver na captura de tela abaixo.

É assim que você faz o encaminhamento de porta SSH no Linux. Obrigado por ler este artigo.