SSH üzerinden tünelleme.
Yazıda geçen senaryoyu uygulamak için Unix türevi bir sunucuya (dedicated veya Vps) sahip olmanız gerekir.
İlk önce Download Area (Bitvise) adresine gidin ve Tunnelier Installer isimli programı indirip kurun.
Kişisel kullanım için lisans almanız gerekmemektedir.
Kurulum bitince programı açın.
İlk baştaki sekme "Login" sekmesidir. Burada istenen bilgileri yazınız.
Daha sonra 5. Sekme olan "Services" bölümüne geçin, SOCKS/HTTP Proxy Forwarding yazan yerin altına
resimdeki gibi bilgileri yazın.
Login olduğunuz an, alttaki log penceresinde buna benzer bir yazı göreceksiniz;
INITIALIZING SOCKS / HTTP CONNECT proxy on 127.0.0.1:1080 succeded.
Tamamdır. Sunucuya bağlandık ve 1080 numaralı local portumuz istekleri dinlemeye başladı.
SSH sunucumuz üzerinden bağlantı kurduğumuz için tüm trafiğimiz kriptolanmış haldedir.
Bununla neler yapabiliriz ?
1. Tamamen güvenli, 3. şahıslarca izlenmesi olanaksız bir Http bağlantısı için tarayıcımızı
ayarlayabiliriz.
2. E posta programımızı (örneğin Thunderbird) yine bu bağlantı üzerinden tünelliyerek güvenli
e posta alma ve gönderme işlemi yapabiliriz.
3. FTP programımızı bu bağlantıya yönlendirip yine güvenli kanallardan dosya transferi yaparız.
4.Umuma açık yerlerdeki şifresiz Wi-fi noktalarında güvenli bağlantı kurarız.
Elbette bu bağlantıların gerçekleşmesi için Tarayıcı , FTP ve E mail Client'larımızda alttaki ayarı
yapmamız gerekir.
Mesela Firefox için ağ ayarları
Ağ sekmesinde Vekil Sunucu Kullan seçip, Vekil sunucu ayarlarını
Host : 127.0.0.1 veya localhost
Port : 1080
Şeklinde yapıyoruz.
Foruma fotografları yükleyemedim.
Dileyenler aynı yazıyı ve ilgili görüntüleri
Nette Güvenlik
adresinden de görebilir.
Umarım faydalanacak birileri çıkar.
Saygılar
SSH ile bağlantınızı tünelleyin ve güvenli hale getirin
7
●914
- 22-10-2009, 07:10:43
Kimlik doğrulama veya yönetimden onay bekliyor.Özellikle engellenmiş sitelere bu yöntemle çok rahat girebilirsiniz.SSH tunneling olayını putty ilede yapabilirsiniz.
Fakat o kadar güvenli olduğunu düşünmüyorum çünkü güvenliğiniz kullandığınız sunucu kadar güvenlidir.
Makale için teşekkürler. - 22-10-2009, 11:39:27Firefox'da adres çubuğunaS4l1h adlı üyeden alıntı: mesajı görüntüle
about:config yazıyoruz, ayarlardan
network.proxy.socks_remote.dns için değeri false yerine true yapıyoruz.
Böylelikle sunucumuzun dns ayarlarını kullanır hale geliyoruz.
Hem extra güvenlik hem de engellenen sitelere giriş fırsatı kazanıyoruz.
Ayrıca Tunnelier kullanımı çok kolay bir program. Tavsiye ederim. - 22-10-2009, 15:16:50 Kimlik doğrulama veya yönetimden onay bekliyor.Kendi sunucumuzun dns sini kullanmak yasal mı? Bilgisi olan arkadaşlar var mı acaba ?
