כיצד להתקין מנהרות ssh כדי לעקוף חומת אש

כיום, הפרות נתונים, פריצה וחטטנות מתרחשות לעיתים קרובות. לא עובר יום בלי ידיעות על כך שמאגר המידע של החברה נדלף או צנזורה ממשלתית כלשהי או שליטה על יותר חלק מהאינטרנט. ותמיד יש נסיך ניגרי שרוצה את עזרתך בכדי לשחרר את נכסי מיליון הדולר שלו.

כדי להגן על זהותך ומידע רגיש אחר מכל אלה, עליך לאבטח את הגלישה שלך, במיוחד בעת שימוש ברשת WiFi ציבורית. הפיתרון האידיאלי הוא שימוש ב- VPN שכבר סקרנו בכמה מקרים.

אבל מה אם אתה עומד מאחורי חומת אש של המשרד, הספרייה או בית הספר? אמנם VPN יעבוד (לפעמים) אך השירותים משולמים ולשירותים החינמיים יש צדדים אפלים. מנהור SSH הוא אחת החלופות לכך המאפשרות לך לעקוף חומת אש מגבילה מבלי להיתפס.

מה זה מנהרת SSH?

מנהור SSH דומה ל- VPN. ב- VPN אתה מתחבר לשרת VPN וכל התנועה שלך מוצפנת ומנותבת דרך אותו שרת. הנחת היסוד זהה אך במקום שרת VPN יש לך את המחשב האישי או הנתב הביתי שלך, המשמש כשרת, לניתוב תנועה ונדרשים כמה צעדים נוספים להתקנה.

לקוראים שאוהבים פרטים טכניים, המחשב בצד הלקוח יתחבר לשרת SSH דרך יציאה 22. מרבית חומות האש מאפשרות תקשורת דרך יציאה 22, שכן מדובר ביציאה המשמשת את HTTPS ואינה יכולה לפענח את מה שמועבר דרך חיבור HTTPS מכיוון שהיא מוצפן. בנוסף, SSH משתמש גם באותה יציאה כך שרוב חומות האש מאפשרות זאת. אני אומר בעיקר מכיוון שכמה טובים באמת יכולים עדיין לתפוס את זה, ובשבילם קרא את האזהרה שלהלן.

מילת אזהרה

לפני שתתחיל לבחון הגדרות רשת במקום העבודה שלך, קרא את המדיניות שלה בנושא זה. תלוי בחברה, לכל היותר תקבלו אזהרה או הגרוע ביותר תפטרו מעבודתו. יתר על כן, אם אתה עובד בחברה הכוללת עבודה רגישה כמו מחלקה ממשלתית או בנק או תחנת כוח גרעינית, חכם שלא לעשות זאת מכיוון שזה עלול להוביל לביטחון פגום, מה שיוביל לכמה מהפריצות האמורות. אם מנהל IT יחליט לבדוק, הוא או היא יראו רק תנועה שזורמת דרך יציאה 22 אל המחשב האישי שלך וממנו, אך לא תוכל לראות מה התנועה נובעת מההצפנה. כך שאם נתפסים וננזפים על כך שניסית זאת, אין להפנות אלינו אצבעות.

יתר על כן, לא מובטח ששיטה זו תחדור לכל חומות האש. מרבית חומת האש מאפשרים זאת מכיוון שהם לא יכולים להבדיל בין מנות SSH ו- HTTPS. אבל חומת אש ממש מתוחכמת אפילו תרחרח את זה ותחסום את החיבור.

צד השרת: FreeSSHD

בחיבור VPN אתה מתחבר לשרת VPN, באותו אופן במנהור SSH אתה זקוק לשרת SSH. קיימים שרתי SSH בחינם, אך מכיוון שהדאגה העיקרית שלנו כאן היא אבטחה, לא חכם לבטוח בישות לא ידועה עם הנתונים שלך. אז נקבע שרת במחשב הביתי. אירוח שרת SSH אינו דורש אומץ רב עוצמה כך שכל מחשב ישן או בעל עלות נמוכה מספיק טוב למשימה. FreeSSHD, אפליקציה בחינם המשמשת. בואו נקבע את זה.

שלב 1: הורד והתקן FreeSSHD. בסיום ההתקנה, בחר כן עבור מפתחות פרטיים ובחר לא עבור האם ברצונך להפעיל FreeSSHd כשירות מערכת.

שלב 2: פתח את FreeSSHD ופתח את חלון ההגדרות על ידי לחיצה כפולה על הסמל בשורת המשימות. אמור להיות סימון ירוק המציין ששרת SSH פועל.

האם ידעת? אם כבר מדברים על חומות אש, הם לא מיועדים רק למחשבים אישיים ושרתים. יש גם כמה חומות אש מעולות לסמארטפון שלך, שאנחנו ממליצים עליה.

שלב 3: לחץ על הכרטיסייה משתמשים > הוסף כדי להוסיף משתמש חדש. בחלון החדש שנפתח הזן את שם המשתמש שבחרת. בסיסמה, בחר סיסמה המאוחסנת כ- Hash SHA1 מהתפריט הנפתח והזן סיסמא לטעמך. סמן את תיבות הסימון עבור מעטפת ומנהרה.

שלב 4: בלשונית ההצפנה בחרו באפשרות AES (128, 192 ו 256 סיביות) ואז לחצו על הלשוניות SSH ומנהור ושנו את האפשרויות לפי התמונות שלהלן.

הצד של הלקוח: PuTTY

כדי להתחבר לשרת SSH, יש צורך ביישום לקוח. לשם כך אנו נשתמש באפליקציית לקוח PuTTY המדהימה והחינמית. זה פשוט ולא דורש התקנה, מושלם למחשבי עבודה שלרוב לא מאפשרים לך להתקין תוכניות.

הורד ופתח את PuTTY. בשם המארח, הזן את כתובת ה- IP או את שם המארח של המחשב בו פועל שרת SSH, בחר SSH תחת פרוטוקול ולחץ על פתח. יופיע חלון שחור שמבקש ממך להזין את שם המשתמש. פירוש הדבר שהחיבור לשרת SSH הוא מוצלח. הזן את שם המשתמש שהגדרת בשלב 3 ואחריו הסיסמה (שלא תופיע בזמן ההקלדה).

אם שגיאת זמן החיבור נדחתה או שגיאת מועד החיבור, עקוב אחר השלבים הבאים כדי לאפשר את היציאה בחומת האש של Windows.

פתח את חומת האש של Windows (במחשב שרת FreeSSHD) ועבור להגדרות מתקדמות. בחלון ההגדרות המתקדמות לחץ על כללים נכנסים> כלל חדש. כעת עקוב אחר הצעדים לפי צילומי המסך שלהלן.

אם עדיין יש לך שגיאת חיבור, נסה לחבר את שרת ה- SSH שלך מ- CMD. אם אתה מקבל הודעה המוזמנת לבקשה, ככל הנראה חומת האש מאובטחת היטב ולצערנו, אינך יכול לעשות דבר.

האם הצלחתם לפרוץ את המכשול?

האם אתה נהנה מסרטון YouTube מהמחשב המשרדי שלך או שאתה עדיין בוהה בגיליונות אקסל? אם יש לך מחשבות או ספקות, בקר בפורומי הדיון שלנו.