Када избегавају цензуру на мрежи, већина људи је свесна „проксија“ и ВПН услуга. Они су алати који помажу корисницима да заобиђу ствари попут политичке цензуре, или чак само ИТ правила на радном месту. Они су такође прилично одлични за оне од нас који су параноични на мрежи и желе додатни слој приватности. Углавном, ствари попут ВПН-а, па чак и јавних прокси сајтова функционишу веома добро. Лако им је приступити и поставити. За кориснике Линук-а, постоји једноставан начин да заобиђу глупа мрежна правила и брзо створе мало приватности када претражују на мрежи; направите ССХ тунел.
Преглед садржаја
Како функционише тунелирање
Тунелирање функционише тако што се креира „цев“ или „тунел“ од хоста сервера до клијента, ефективно извозећи саобраћај са хоста на клијента. Ефикасно стварајући осећај као да седите испред сервера, користећи његову интернет везу уместо рачунара на ком сте.
Тунел је омогућен захваљујући Сецуре Схелл Протоцолу: ССХ. ССХ тунелирање не захтева кућни сервер било које врсте. То је зато што је покретање ССХ сервера вероватно један од најлакших програма. Дођавола, могли бисте га чак и покренути на мобилном телефону да имате мотивацију.
Постављање тунела
Није могуће направити ССХ тунел без ССХ сервера. На срећу, процес подешавања је прилично лак. Почните тако што ћете инсталирати ССХ и серверску компоненту. Команда за инсталирање компоненти варира у зависности од оперативног система.
Убунту
sudo apt install openssh-server
Арцх Линук
sudo pacman -S openssh sudo systemctl enable sshd sudo systemctl start sshd
Дебиан
sudo apt-get install openssh-server
Федора/ОпенСУСЕ
Корисници Федоре и ОпенСУСЕ-а ће открити да је ССХ већ на систему. Упркос томе, можда неће бити укључен. Укључите га преко:
sudo systemctl enable sshd sudo systemctl start sshd
Са инсталираним сервером, време је за тунелирање.
СОЦКС ПРОКСИ
Најбољи начин за тунел је динамички метод. Ово осигурава да саобраћај остане безбедан. Ово је најбоља опција из разлога приватности. Поред тога, пошто се ССХ тунел претвара у СОЦКС проки везу, нико неће моћи да прислушкује вашу везу.
ssh -C -D 1080 [email protected]
Имајте на уму да ћете морати да промените „[email protected]” са корисничким именом и ИП адресом рачунара на који покушавате да пошаљете тунел.
Конфигурисање ФиреФок-а
Који год тип тунела желите да користите, ако желите да претражујете интернет, потребно је подесити подешавања проксија. Имајте на уму да иако СОЦКС проксији раде прилично добро у свим претраживачима, најбољи за употребу је Фирефок. То је зато што има робусне опције.
Почните тако што ћете отворити Фирефок, а затим кликнути на мени хамбургера да бисте открили област подешавања. Кликните на „Преференцес“ да бисте отворили картицу преференце. Затим кликните на „Напредно“, а затим на „Мрежа“.
Унутар мрежне странице кликните на „подешавања“ да бисте открили подешавања проксија.
Пронађите „Мануал Цонфигуратион“, кликните на поље за потврду и изаберите област за текст СОЦКС ХОСТ. У овој области за текст за СОЦКС ХОСТ унесите „127.0.0.1“. Користите „8888“ за порт. Затим кликните на дугме ОК, отворите нову картицу и унесите „абоут:цонфиг“ у УРЛ траку.
Фирефок Абоут:Цонфиг
Област конфигурисања Фирефока је место где напредни корисници могу да подесе и промене унутрашње функционисање Фирефока. Да би СОЦКС проки радио, потребно је променити подешавање и ништа више.
На страници абоут:цонфиг прочитајте упозорење које се појављује и прихватите га да бисте наставили. Поништите избор у пољу за потврду ако не желите поново да видите упозорење.
У траку за претрагу налепите „нетворк.проки.соцкс_ремоте_днс“. Потражите опцију „Фалсе“ и двапут кликните на њу тако да се промени у тачно. Након тога, СОЦКС проки ће радити и претраживање може да почне.
Напомена: Када се ССХ тунел прекине, тунел ће се спустити. Поред тога, ако желите да користите Фирефок у нормалном режиму, мораћете да се вратите кроз мрежна подешавања и вратите све у нормалу, иначе неће радити како треба.
Основни локални тунел
Ово је тунел који шаље везу локално на удаљену везу. Најбоље је када желите да повежете сервер са удаљеним рачунаром. Ако вам није потребна приватност, а желите само удаљену везу преко тунела, користите локални тунел.
ssh -L 8888:localhost:80 [email protected]
Закључак
Тунелирање преко ССХ-а је одличан начин за приватно усмеравање интернет саобраћаја на захтев. Поред тога, то је одлична опција ако желите да користите ВПН, али не можете то да приуштите. Ово не значи да коришћење ВПН-а на Линуку није добра идеја. Међутим, за њих постоји време и место. Ако је све што желите је брз начин за безбедно усмеравање саобраћаја на мрежи помоћу Линук-а, направите ССХ тунел.