Yeniden Yönlendirme ağı, Windows 10'da SSH tüneli üzerinden birden çok alana çağrı yapar


1

Aşağıdaki durum var: Yalnızca ssh tüneli yoluyla erişilebilen bazı ana bilgisayarlar var. Diyelim ki

SSH tüneli kurabilir ve yerel portlara bağlantı için gerekli 443 portu bağlayabilirim:

ssh -L 1443:example.com:443 -L 2443:other.com:443 -A -l username myproxy.com

Bu şu ana kadar iyi çalışıyor - aradığımda https://localhost:1443example.com'u açabilirim, https://localhost:2443ararsam başka.comu da arayabilirim

Sorun: Bunun farkında olmayan ve hala normal ana bilgisayar adı ve bağlantı noktası üzerinden bağlanmaya çalışan bazı uygulamalar var.

Dosyama aşağıdaki satırları ekleyerek, hostsson çözüme bir adım daha yaklaşabilirim:

127.0.0.1 example.com
127.0.0.1 other.com

Bu arama https://example.com:1443ve https://other.com:2443tarayıcımda aramamı sağlıyor - ancak bağlantı noktası hala bir sorun. 443Diğer uygulamalar için çalışması için BOTH etki alanlarını yerel bağlantı noktama eşlemem gerekir .

Yerel bir proxy sunucusunun bağlantı noktasını dinlemesi 443ve ana bilgisayar adına göre trafiği iletmesi 1443veya 2443bu noktada kaybolduğum yer olması gerektiğini tahmin ediyorum .

Makinemdeki tüm uygulamaların yalnızca ana bilgisayar adını / bağlantı noktasını kullanmasını ancak trafiğin SSH tünelimin üzerinden geçmesini sağlamak için ne yapabilirim?


SSH bir TAP cihazı oluşturabilir ve ips'i bunun içinden geçirebilirsiniz.
davidbaumann

Eldeki nasıl yapabileceğimi açıklayan bir belgeniz var mı?
Christian Engel,

Yanıtlar:


0

Kullanın ssh -D. Bu, tarayıcıda yapılandırabileceğiniz ve SSH tüneli üzerinden her şeye erişebileceğiniz, belirtilen bağlantı noktasında (genellikle 1080 veya 9050) bir SOCKS 5 proxy sunucusu oluşturacaktır .

Bu, OpenSSH, PuTTY (plink), Bitvise Tunnelier; ve işletim sistemi düzeyinde herhangi bir özelliğe bağlı değildir.

Örneğin, ssh -D 9050çalışırken, Firefox’u şu şekilde yapılandırabilirsiniz:

görüntü tanımını buraya girin

(Chrome'un bunun yerine bir komut satırı seçeneğine ihtiyacı olabilir .)

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.