werkinstructies:ssh_tunnel []

Deze pagina is alleen-lezen. Je kan de broncode bekijken maar niet veranderen. Neem contact op met de beheerder als je denkt dat dit niet klopt.
====== SSH tunnel ======


===== SSH tunnels opzetten =====

==== local tunnels ====

Local tunnels worden opgezet op de locale server waar vandaan je door de tunnel wilt verbinden. De syntax is als volgt:

''ssh -L <local_port_to_listen_on>:<host_or_URL_you_want_to_reach>:<port_you_want_to_reach> <ssh_host_at_other_end_of_tunnel>''

//Een voorbeeld;// \\
Je zit met je laptop bij een klant achter een firewall/proxy die poort 5001 uitgaand blokkeert en je moet naar je synology server dashdoard op URL //mijnnas.synology.me%%:%%5001//. Maar gelukkig heb je als gebruiker //pietje// ssh toegang tot je server die thuis staat : //server.thuis.nl//

je zet, op je laptop, een tunnel op:

''ssh -L 6001:mijnnas.synology.me:5001 pietje@server.thuis.nl''

vervolgens open je op je PC een browser en gaat naar de URL //localhost:6001// en voila, je hebt de synology interface voor je. Of in een plaatje:

{{ :werkinstructies:local-ssh-tunnel.png?nolink&500 |}}


//Nog een voorbeeld;//\\
je moet bij een klant verbinden naar een remote desktop, maar poort 3389 staat niet open in de firewall, zet een Local tunnel op op je linux server thuis naar de linux server bij de klant en verbind vervolgens met de poort op de linux server thuis:

''ssh -L 0.0.0.0:3389:windows.klant.nl:3389 pietje@linux.klant.nl''
{{ :werkinstructies:local-ssh-tunnel-2.png?nolink&600 |}}



==== Reverse tunnels ====
Reverse tunnels worden opgezet op servers achter een firewall/proxy waar je geen controle over hebt of waar je geen extra poorten wilt open zetten.

''ssh -R <remote_port_to_listen_on>:<host_or_URL_you_want_to_be_reachable>:<port_you_want_to_be_reachable> <ssh_host_at_other_end_of_tunnel>''

//Een voorbeeld://\\ 
een klant zit met een linux en een windows server in een gedeeld kantoorpand. Je wilt een rdp sessie naar de desktop van de windows server vanaf thuis kunnen maken maar de firewall heeft poort 3389 (rdp) dicht.

set een remote tunnel op vanaf de linux server bij de klant:

''ssh -R 0.0.0.0:13389:widows.klant.nl:3389 pietje@server.thuis.nl''

waarbij het IP nummer die van de server thuis is.

Vervolgens start je, thuis op je laptop, een rdesktop om je werk bij de klant af te maken:

''rdesktop server.thuis.nl:13389'' en de rdp sessie wordt gestart. Of in een plaatje:


{{ :werkinstructies:reverse-ssh-tunnel.png?nolink&600 |}}


==== Dynamic tunnels ====

Dynamische tunnel is een speciale vorm van locale tunnel waardoor je een enkele tunnel voor alle remote verbindingen. 
Aan de client kant ontstaat een SOCKS proxy. 

Een voorbeeld; je hebt bij de klant een aantal webservers draaien die niet van buiten te benaderen zijn. In plaats van voor elke applicatie een tunnel op te zetten start je één dynamic tunnel:

Start deze op een linux server thuis:

''ssh -D 9001 linux.klant.nl''







===== Een SSH tunnel gebruiken met PuTTY =====

FIXME

[[http://howto.ccs.neu.edu/howto/windows/ssh-port-tunneling-with-putty/]]
===== Een SSH tunnel gebruiken met MobaXterm =====
FIXME

===== Bronnen =====

[[http://blog.trackets.com/2014/05/17/ssh-tunnel-local-and-remote-port-forwarding-explained-with-examples.html]]

[[https://chamibuddhika.wordpress.com/2012/03/21/ssh-tunnelling-explained/]]

[[http://www.revsys.com/writings/quicktips/ssh-tunnel.html]]
Gebruikershulpmiddelen

Site-hulpmiddelen

Paginahulpmiddelen
