İnternetimi SSH tüneli üzerinden nasıl yönlendiririm?

Eski S Root yetkileri olmadan bir OpenVPN sunucusunu nasıl kurarım?

Kök ayrıcalıklarına sahip olmayan bir OpenVPN sunucusu kurmanın bir yolu var mı? Ana dizimdeki yapılandırma dosyaları ile mi? Evet ise, nasıl ayarlarım?

Bir sisteme SSH yapmaya ve orada kişisel kullanım için bir OpenVPN sunucusu kurmaya çalışıyorum.

DÜZENLE

OpenVPN'in kök ayrıcalıklarına ihtiyaç duyduğu açıkça görüldüğü için, kolayca ayarlayabileceğim SSH'yi kullanarak interneti yönlendirmekle ilgili soruyu değiştiriyorum.

sshuttle , SSH bağlantısı üzerinden ileten ve uzak sunucuda Python komut dosyalarını çalıştırarak bir proxy ayarlayan şeffaf bir proxy sunucusudur. sshuttleaşağıdaki koşullar altında çalıştırılabilir:

• istemci makine veya yönlendirici Linux tabanlı, FreeBSD veya Mac OS
• müşteride idari ayrıcalıklar
• SSH ile uzak ağa erişim
• uzak ağda yönetici ayrıcalıkları yok
• Uzak sunucuda Python kullanılabilirliği

Yazılım Merkezinden veya Terminal'den sshuttle'ı yükleyin :

sudo apt-get install sshuttle

Tüm trafiği yönlendirerek sshuttle çalıştırmak için temel komut şudur:

sshuttle -r username@sshserver:port 0/0

Komutun yürütülmesi üzerine bir sudoşifre istemi görünecek ve ardından SSH hesabına ait şifre görünecektir. Kısa bir mesaj dışında başka bir detay görünmeyecek ve hata durumunda kabuğa geri dönecektir. Daha fazla durum mesajı için, bayrakla sshuttlebirlikte ayrıntılı modda çalıştırın -v.

Bu örnekte, DNS dışındaki tüm internet trafiği VPN üzerinden yönlendirilir. -rflag, yukarıdaki örnekte takip eden uzak ana makine adını ve isteğe bağlı kullanıcı adını ve bağlantı noktasını gösterir. 0/0bunun kısaltması 0.0.0.0/0VPN üzerinden yönlendirilecek alt ağları temsil etmesidir. Kullanım 0/0yolları uzak sunucuya DNS istekleri dışındaki tüm trafiği. -HBayrak kullanımıyla DNS tünellemesi mümkündür .

Çalışabileceği man sshuttleseçenek ve modların detayları için lütfen man sayfasını ( ) okuyun sshuttle. Konsept ve daha fazla örnek hakkında bilgi için proje sayfasına bakınız .

OpenVPN'i kök ayrıcalıklar olmadan kuramazsınız, çünkü bazı işlemler gerektirir.

• Önkoşullar: (iptables?) Güvenlik duvarınızda paket yönlendirmeyi etkinleştirmeniz gerekir
• İşlemdeki cihazların eklenmesi: kullanılarak özel bir sanal cihaz eklenmelidir ifconfig. Aksi takdirde, sunucu ile istemci arasında iletişim kurulamaz.

İhtiyaçlarınıza bağlı olarak başka çözümler de mevcuttur. Sunucunuzda gezinmek için bir SOCKS sunucusu kurabilirsiniz.

ÇORAP proxy

SOCKS proxy'si kurmak zor değildir: OpenSSH'de yerleşiktir. SOCKS sunucusunu etkinleştirmek için bir terminalde bir sonraki komutu çalıştırın :

ssh user@host -D1234

Tercih ettiğiniz port ile 1234'ü değiştirin. Tarayıcınıza SOCKS4 / 5 sunucusunda localhostana bilgisayar ve 1234bağlantı noktası olarak girebilirsiniz .

Aşağıdaki Firefox tarayıcısında bir örnek:

1. Düzen -> Tercihler'e git
2. Gelişmiş bölümünü açın
3. Ağ sekmesine git
4. Ayarlar'a basın
5. Manuel proxy yapılandırmasını seçin
6. SOCKS Sunucusulocalhost Olarak Gir
7. 1234Port olarak girin (SSH komutunda belirtilenle aynı port)
8. Tercihler iletişim kutularını kapatmak için Tamam ve Kapat tuşlarına basın .

Yalnızca sisteminizin TCP trafiğini tünellemek istiyorsanız, tun2socks adlı bir program kullanmanızı öneririm. Ayrıca UDP trafiğini tünellemek istiyorsanız, sunucunuza udpgw kurmanız gerekir.

İşte bu programların nasıl kurulacağı ve kullanılacağı hakkında bir öğretici: http://board.nwrk.biz/viewtopic.php?id=3