Paano mag-set up ng ssh socks tunnel para sa pribadong pag-browse

May mga oras na nais mong mag-browse sa Internet nang pribado, ma-access ang nilalaman na pinigilan ng geo o i-bypass ang anumang mga intermediate na firewall na maaaring ipatutupad ng iyong network.

Ang isang pagpipilian ay ang paggamit ng isang VPN, ngunit nangangailangan ng pag-install ng software ng kliyente sa iyong makina at pag-set up ng iyong sariling VPN server o pag-subscribe sa isang serbisyo ng VPN.

Ang mas simple na alternatibo ay ang ruta ng iyong lokal na trapiko sa network na may naka-encrypt na SOCKS proxy tunnel. Sa ganitong paraan, ang lahat ng iyong mga aplikasyon gamit ang proxy ay magkakonekta sa SSH server at ipapasa ng server ang lahat ng trapiko sa aktwal na patutunguhan nito. Ang iyong ISP (internet service provider) at iba pang mga third party ay hindi magagawang suriin ang iyong trapiko at hadlangan ang iyong pag-access sa mga website.

Tutulungan ka ng tutorial na ito sa proseso ng paglikha ng isang naka-encrypt na lagusan ng SSH at i-configure ang mga browser at web browser ng Firefox at Google Chrome upang magamit ang SOCKS proxy.

Mga kinakailangan

• Tumatakbo ang server ng anumang lasa ng Linux, na may pag-access sa SSH upang ma-ruta ang iyong trapiko sa pamamagitan ng client nito.Web browser.SSH.

I-set up ang lagay ng SSH

Gagawa kami ng isang lagusan ng SSH na ligtas na ipapasa ang trapiko mula sa iyong lokal na makina sa port 9090 hanggang sa SSH server sa port 22 . Maaari mong gamitin ang anumang port number na mas malaki kaysa sa 1024 , ang ugat lamang ang maaaring magbukas ng mga port sa mga pribadong port.

Linux at macOS

ssh -N -D 9090 @

Ang mga pagpipilian na ginamit ay ang mga sumusunod:

• -N - Sinasabi sa SSH na huwag magpatupad ng isang malayong utos. -D 9090 - Nagbukas ng isang SOCKS tunnel sa tinukoy na numero ng port. @ - Ang iyong malayuang SSH user at server IP address. Upang patakbuhin ang utos sa background gamitin ang -f option.Kung ang iyong SSH server ay nakikinig sa isang port maliban sa 22 (ang default) gamitin ang pagpipilian na -p .

Kapag pinapatakbo mo ang utos, sasabihan ka upang ipasok ang iyong password sa gumagamit. Matapos mong ipasok ito, mai-log in ka sa iyong server at itatatag ang lagusan ng SSH.

Maaari kang mag-set up ng isang pagpapatunay na batay sa SSH key at kumonekta sa iyong server nang hindi pumapasok sa isang password.

Windows

Ang mga gumagamit ng Windows ay maaaring lumikha ng isang lagusan ng SSH gamit ang PuTTY SSH client. Maaari mong i-download ang PuTTY dito.

1. Ilunsad ang Putty at ipasok ang iyong IP Address ng server sa Host name (or IP address) patlang.

   

   

   

   

   

   

   

Sa puntong ito, ang iyong Firefox ay na-configure at maaari mong mai-browse ang Internet sa pamamagitan ng lagusan ng SSH. Upang mapatunayan ito maaari mong buksan ang google.com , i-type ang "kung ano ang ip ko" at dapat mong makita ang iyong IP address ng server.

Upang bumalik muli sa mga default na setting pumunta sa Mga Network Settings , piliin ang pindutan ng radio Use system proxy settings at i-save ang mga setting.

Mayroon ding ilang mga plugin na makakatulong sa iyo upang mai-configure ang mga setting ng proxy ng Firefox tulad ng FoxyProxy.

Google Chrome

Ginagamit ng Google Chrome ang mga setting ng proxy default na system. Sa halip na baguhin ang iyong mga setting ng proxy ng operating system maaari mo ring gamitin ang isang addon tulad ng SwitchyOmega o simulan ang browser ng web sa Chrome mula sa linya ng command.

Upang ilunsad ang Chrome gamit ang isang bagong profile at ang iyong SSH tunnel gamitin ang sumusunod na utos:

Linux:

/usr/bin/google-chrome \ --user-data-dir="$HOME/proxy-profile" \ --proxy-server="socks5://localhost:9090"

Mac OS:

"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" \ --user-data-dir="$HOME/proxy-profile" \ --proxy-server="socks5://localhost:9090"

Windows:

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" ^ --user-data-dir="%USERPROFILE%\proxy-profile" ^ --proxy-server="socks5://localhost:9090"

Ang profile ay lilikha ng awtomatiko kung hindi ito umiiral. Sa ganitong paraan maaari kang magpatakbo ng maraming mga pagkakataon ng Chrome sa parehong oras.

Upang kumpirmahin ang SSH tunnel ay gumagana nang maayos, buksan ang google.com , at i-type ang "kung ano ang ip ko". Ang IP na ipinakita sa iyong browser ay dapat na ang IP address ng iyong server.

Konklusyon

Nalaman mo kung paano mag-set up ng isang lagusan ng SSH SOCKS 5 at i-configure ang iyong browser upang ma-access ang Internet nang pribado at hindi nagpapakilala. Para sa kadalian ng paggamit, maaari mong tukuyin ang SSH tunnel sa iyong SSH config file o lumikha ng isang Bash alyas na magse-set up ng SSH tunnel at simulan ang browser.

seguridad ng ssh