Yeniden Yönlendirme ağı, Windows 10'da SSH tüneli üzerinden birden çok alana çağrı yapar


1

Aşağıdaki durum var: Yalnızca ssh tüneli yoluyla erişilebilen bazı ana bilgisayarlar var. Diyelim ki

SSH tüneli kurabilir ve yerel portlara bağlantı için gerekli 443 portu bağlayabilirim:

ssh -L 1443:example.com:443 -L 2443:other.com:443 -A -l username myproxy.com

Bu şu ana kadar iyi çalışıyor - aradığımda https://localhost:1443example.com'u açabilirim, https://localhost:2443ararsam başka.comu da arayabilirim

Sorun: Bunun farkında olmayan ve hala normal ana bilgisayar adı ve bağlantı noktası üzerinden bağlanmaya çalışan bazı uygulamalar var.

Dosyama aşağıdaki satırları ekleyerek, hostsson çözüme bir adım daha yaklaşabilirim:

127.0.0.1 example.com
127.0.0.1 other.com

Bu arama https://example.com:1443ve https://other.com:2443tarayıcımda aramamı sağlıyor - ancak bağlantı noktası hala bir sorun. 443Diğer uygulamalar için çalışması için BOTH etki alanlarını yerel bağlantı noktama eşlemem gerekir .

Yerel bir proxy sunucusunun bağlantı noktasını dinlemesi 443ve ana bilgisayar adına göre trafiği iletmesi 1443veya 2443bu noktada kaybolduğum yer olması gerektiğini tahmin ediyorum .

Makinemdeki tüm uygulamaların yalnızca ana bilgisayar adını / bağlantı noktasını kullanmasını ancak trafiğin SSH tünelimin üzerinden geçmesini sağlamak için ne yapabilirim?


SSH bir TAP cihazı oluşturabilir ve ips'i bunun içinden geçirebilirsiniz.
— davidbaumann

Eldeki nasıl yapabileceğimi açıklayan bir belgeniz var mı?
— Christian Engel,

Yanıtlar:


0

Kullanın ssh -D. Bu, tarayıcıda yapılandırabileceğiniz ve SSH tüneli üzerinden her şeye erişebileceğiniz, belirtilen bağlantı noktasında (genellikle 1080 veya 9050) bir SOCKS 5 proxy sunucusu oluşturacaktır .

Bu, OpenSSH, PuTTY (plink), Bitvise Tunnelier; ve işletim sistemi düzeyinde herhangi bir özelliğe bağlı değildir.

Örneğin, ssh -D 9050çalışırken, Firefox’u şu şekilde yapılandırabilirsiniz:

görüntü tanımını buraya girin

(Chrome'un bunun yerine bir komut satırı seçeneğine ihtiyacı olabilir .)

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.