Los túneles SSH son una de esas jod&"%$· maravillas que te pueden alegrar la vida. Antes eran bastante utilizados para securizar conexiones con protocolos inseguros (POP, IMAP, Telnet, ...) pero hoy un día un administrador decente utilizará las versiones seguras de estos protocolos con lo que ya no se utiliza principalmente para este fin.
Sin embargo, actualmente los túneles SSH siguen siendo muy útiles para saltar un cortafuegos. Supongamos mi caso :-) una red como la universidad con servicios
capados desde el exterior pero disfrutamos de una cuenta en un servidor SSH en el interior de la red. Gracias a esta cuenta podremos realizar un túunel SSH al interior de la red y acceder a servicios inaccesibles desde fuera de la red.
- Ejemplo práctico VNC. Tenemos un servicio VNC en una máquina con servidor SSH en el interior de la red. El servicio VNC es inaccesible por la configuración del firewall perimetral, pero podemos crear el túnel contra esa máquina mediante: $ ssh -L 7000:servidor_vncyssh.dominio:5900 -N login@servidor_vncyssh.dominio. A continuación abrimos el visor VNC y nos conectamos a localhost:7000. Hemos conseguido crear un tunel SSH con servidor_vncyssh.dominio que finaliza en el puerto 5900, puerto en el que escucha el servidor VNC. Adicionalmente hemos securizado el tráfico VNC al tunelizarlo sobre SSH.
- Ejemplo práctico servidor de listas de correo Mailman. En la universidad el servidor de listas de correo solo permite el acceso a la interfaz web de Mailman si es desde dentro de la universidad. No hay problema, creamos un tunel SSH contra una máquina del interior de la universidad que enviará el tráfico a la máquina donde corre mailman. Creamos el tunel de forma similar, $ ssh -L 7000:servidor_mailman.dominio:80 -N login@servidor_ssh.dominio. Luego no tenemos más que abrir el navegador web y apuntar a http://localhost:7000. Hemos creado un túnel SSH contra el servidor SSH que se halla dentro de la red, el tráfico va cifrado hasta el servidor SSH y luego es reenviado a servidor_mailman.dominio:80 en claro .
Dos ejemplos que me han salvado la vida este fin de semana.
Etiquetas: EHU, freesoftware, ssh