Как безопасно маршрутизировать веб-трафик без VPN с использованием туннеля SOCKS

Иногда вы находитесь в сети, которая небезопасна или имеет чрезмерно ограничительный брандмауэр, и вам необходимо получить доступ к веб-сайту. Вы хотите убедиться, что никто в середине не наблюдает за движением.

Одним из решений является VPN, но для многих VPN требуется специальное клиентское программное обеспечение на вашем компьютере, который вы можете не иметь прав для установки.

Если все, что вам нужно для обеспечения безопасности, это просмотр веб-страниц, есть простая альтернатива: туннель прокси SOCKS 5.

Прокси-сервер SOCKS - это, по сути, туннель SSH, в котором определенные приложения перенаправляют свой трафик по туннелю на сервер, а затем на стороне сервера прокси-сервер перенаправляет трафик в общий Интернет. В отличие от VPN, прокси-сервер SOCKS должен быть настроен для каждого отдельного приложения на клиентском компьютере, но может быть настроен без каких-либо специализированных клиентских агентов.

Пока у вас есть дроплет с доступом по SSH, вы можете использовать его в качестве конечной точки прокси-сервера SOCKS. В этом уроке мы будем использовать Ubuntu 14.04 Droplet в качестве прокси и веб-браузер Firefox в качестве клиентского приложения. К концу этого урока вы сможете безопасно просматривать сайты через туннель.

Как упоминалось выше, в первую очередь необходим сервер под управлением любой разновидности Linux, например Ubuntu 14.04, с https://www.digitalocean.com/community/tutorials/how-to-connect-to-your-droplet-with- SSH [доступ по SSH].

На вашем локальном компьютере требуется немного больше настроек. Для этого вам нужно скачать одну или две программы.

Firefox позволяет вам установить прокси для Firefox вместо общесистемного прокси.

PuTTY используется для настройки прокси-туннеля для пользователей Windows. Пользователи Mac OS X или Linux имеют инструменты для настройки предварительно установленного туннеля.

На вашем * локальном компьютере * создайте ключ SSH. Если у вас уже есть ключ SSH, вы можете использовать его.

Несмотря на то, что хорошей практикой является предоставление вашей SSH-ключа парольной фразы, для этого урока мы фактически оставим парольную фразу пустой, чтобы избежать проблем в дальнейшем.

При настройке ключа убедитесь, что вы добавили его к авторизованным ключам для пользователя sudo на сервере (в данном примере это пользователь * sammy *).

Откройте терминальную программу на вашем компьютере. В Mac OS X это Терминал в Приложениях> Утилиты.

Настройте туннель с помощью этой команды:

Обязательно замените + @ + своим собственным пользователем sudo и IP-адресом сервера или именем домена.

Как только вы введете команду, вас сразу же снова переведут в командную строку без признаков успеха или неудачи; это нормально.

Убедитесь, что туннель работает и работает с этой командой:

Вы должны увидеть строку в выводе, как:

Выход

Вы можете выйти из приложения терминала, и туннель не отключится. Это потому, что мы использовали аргумент + -f +, который помещает сессию SSH в фоновый режим.

Откройте PuTTY.

Если вы еще не установили его, загрузите PuTTY и сохраните его на свое усмотрение. PuTTY не требует прав администратора для установки; Просто скачайте + .exe + и запустите его.

Выполните следующие шаги для настройки туннеля:

Вы можете свернуть окно PuTTY сейчас, но не закрывайте его. Ваше соединение SSH должно быть открыто.

Теперь, когда у вас есть SSH-туннель, пришло время настроить Firefox для использования этого туннеля. Помните, что для работы туннеля SOCKS 5 необходимо использовать локальное приложение, которое может использовать преимущества туннеля; Firefox делает свое дело.

Этот шаг одинаков для Windows, Mac OS X и Linux.

Убедитесь, что у вас есть * номер порта *, который вы использовали в своей команде SSH или в PuTTY, отмеченном для этого примера. Мы использовали в примере с OS X / Linux и в примере с Windows, иначе вы могли использовать другой порт.

(Следующие шаги были выполнены с Firefox версии 39, но должны работать на других версиях, хотя расположение параметров может отличаться.)

Теперь откройте еще одну вкладку в Firefox и начните просматривать веб-страницы! Вы должны быть готовы к безопасному просмотру туннеля SSH.

Когда вам понадобится конфиденциальность туннеля SSH, вернитесь к настройкам прокси * Network * (* Настройки> Дополнительно> Сеть> Настройки *) в Firefox.

Нажмите кнопку с зависимой фиксацией для * Использовать системные настройки прокси * и нажмите * OK *. Firefox теперь будет просматривать ваши обычные настройки подключения, которые, скорее всего, не защищены.

Если вы закончили использовать туннель, вам также придется завершить туннель, о чем мы расскажем в следующем разделе.

Если вы планируете использовать туннель часто, вы можете оставить его открытым для дальнейшего использования, но учтите, что он может завершиться сам по себе, если он простаивает слишком долго или если ваш компьютер переходит в спящий режим или выключается.

Закрытие туннеля остановит возможность Firefox просматривать прокси.

Туннель, который мы создали ранее на нашей локальной машине, был отправлен в фоновый режим, поэтому закрытие окна терминала, которое вы использовали для открытия туннеля, не приведет к его завершению.

Чтобы завершить туннель, нам нужно идентифицировать идентификатор процесса (PID) с помощью команды + ps +, а затем уничтожить его с помощью команды + kill +.

Давайте найдем все активные процессы + ssh + на нашей машине:

Найдите строку, которая выглядит как команда, которую вы ввели ранее для создания туннеля. Вот пример вывода:

Выход

С начала строки, в одном из первых двух столбцов, находится 3-5-значное число. Это PID. Выше выделен PID образца.

Теперь, когда вы знаете, что такое PID, вы можете использовать команду + kill +, чтобы разрушить туннель. Используйте свой собственный PID, когда вы убиваете процесс.

Теперь, если вы хотите автоматизировать процесс подключения, перейдите к шагу 4.

Закрытие туннеля остановит возможность Firefox просматривать прокси.

Закройте окно PuTTY, которое вы использовали для создания туннеля. Это оно!

В Windows нет простого способа автоматизации процесса подключения, но как PuTTY, так и Firefox могут сохранить ранее введенные вами настройки, поэтому просто снова откройте подключения, чтобы снова использовать туннель.

Для систем OS X или Linux мы можем создать псевдоним или сценарий, чтобы быстро создать для нас туннель. Ниже приведены два способа автоматизации туннельного процесса.

Примечание. Оба эти ярлыка требуют аутентификации SSH-ключа без пароля и пароля без пароля на сервере!

Если ваше соединение работает, вы можете идти дальше и можете перестать читать.

Однако, если вы обнаружили, что не можете подключиться через SSH из-за ограниченного брандмауэра, вероятно, порт 22, необходимый для создания туннеля, блокируется.

Если вы можете управлять настройками SSH прокси-сервера (с суперпользовательским доступом к дроплету DigitalOcean, вы сможете это сделать), вы можете настроить SSH для прослушивания через порт, отличный от 22.

Какой порт вы можете использовать, который не заблокирован?

Помимо сомнительного плана запуска сканирования портов с помощью такого инструмента, как ShieldsUP! (Сомнительно, поскольку ваша локальная сеть может рассматривать это как атаку), лучше всего попробовать порты, которые обычно остаются открытый.

Порты, которые часто открыты, включают * 80 * (общий веб-трафик) и * 443 * (веб-трафик SSL).

Если ваш SSH-сервер не обслуживает веб-контент, мы можем указать SSH использовать один из этих веб-портов для обмена данными вместо порта по умолчанию 22. * 443 * - лучший выбор, поскольку ожидается, что на этом порту будет зашифрованный трафик, а наш трафик SSH будет зашифрован.

Из не защищенного от огня местоположения SSH к дроплету DigitalOcean, который вы используете для прокси. (Или используйте встроенную console, но вы возможно, вы не захотите этого делать, если боитесь, что ваш веб-трафик отслеживается.)

Отредактируйте настройки SSH сервера:

Ищите строку + Порт 22 +.

Мы можем либо полностью заменить + 22 + (что в любом случае является хорошей техникой усиления SSH), либо добавить второй порт для прослушивания SSH.

Мы выберем прослушивание SSH на нескольких портах, поэтому добавим новую строку в «+ Port 22 », которая гласит « Port 443 +». Вот пример:

sshd_config

Перезапустите SSH, чтобы перезагрузить только что отредактированную конфигурацию SSH.

В зависимости от вашего дистрибутива имя демона SSH-сервера может отличаться, но оно может быть + ssh + или + sshd +. Если один не работает, попробуйте другой.

Чтобы убедиться, что ваш новый порт SSH работает, откройте новую оболочку (пока не закрывайте текущую, на случай, если вы случайно заблокировали себя) и используйте SSH при использовании нового порта.

Если вы добились успеха, вы можете выйти из обеих оболочек и открыть свой SSH-туннель, используя новый порт.

Это оно! Настройки Firefox будут точно такими же, поскольку они не зависят от порта SSH, а только от туннельного порта (см. Выше).

Откройте туннель SOCKS 5, чтобы просматривать безопасный SSH-туннель всякий раз, когда вам нужен легкий способ получить доступ к веб-сейфу любопытными глазами.