Како направити ССХ тунел на Линуку

Када избегавају цензуру на мрежи, већина људи је свесна „проксија“ и ВПН услуге. Они су алати који помажу корисницима да заобиђу ствари попут политичке цензуре или чак само ИТ правила на радном месту. Такође су прилично одлични за оне од нас који су параноични на мрежи и желе додатни слој приватности. Углавном, ствари попут ВПН-а, па чак и јавних прокси сајтова, функционишу веома добро. Лако им је приступити и поставити их. За кориснике Линук-а, постоји једноставан начин да заобиђу глупа мрежна правила и брзо створе мало приватности када претражују на мрежи; направите ССХ тунел.

Како функционише тунелирање

Тунелирање функционише тако што се креира „цев“ или „тунел“ од хоста сервера до клијента, ефективно извозећи саобраћај са хоста на клијента. Ефикасно стварајући осећај као да седите испред сервера, користећи његову интернет везу уместо рачунара на ком се налазите.

Тунел је омогућен захваљујући Сецуре Схелл Протоцолу: ССХ. ССХ тунелирање не захтева кућни сервер било које врсте. То је зато што је покретање ССХ сервера вероватно један од најлакших програма. До ђавола, можете га покренути чак и на мобилном телефону да имате мотивацију.

Постављање тунела

Није могуће направити ССХ тунел без ССХ сервера. Срећом, процес подешавања је прилично једноставан. Почните тако што ћете инсталирати ССХ и серверску компоненту. Команда за инсталирање компоненти варира у зависности од оперативног система.

Убунту

судо апт инсталл опенссх-сервер

Арцх Линук

судо пацман -С опенссх судо системцтл омогући ссхд судо системцтл старт ссхд

Дебиан

судо апт-гет инсталл опенссх-сервер

Федора/ОпенСУСЕ

Корисници Федоре и ОпенСУСЕ-а ће открити да је ССХ већ на систему. Упркос томе, можда неће бити укључен. Укључите га преко:

судо системцтл омогући ссхд судо системцтл старт ссхд

Са инсталираним сервером, време је за тунел.

СОЦКС ПРОКСИ

Најбољи начин за тунел је динамички метод. Ово осигурава да саобраћај остане безбедан. Ово је најбоља опција, из разлога приватности. Поред тога, пошто се ССХ тунел претвара у СОЦКС проки везу, нико неће моћи да прислушкује вашу везу.

ссх -Ц -Д 1080 удаљена@ип-адреса

Имајте на уму да ћете морати да промените „ремоте@ип-аддресс“ корисничким именом и ИП адресом рачунара на који покушавате да пошаљете тунел.

Конфигурисање ФиреФок-а

Који год тип тунела желите да користите, ако желите да претражујете интернет, потребно је подесити подешавања проксија. Имајте на уму да иако СОЦКС проксији раде прилично добро у свим претраживачима, најбољи за употребу је Фирефок. То је зато што има робусне опције.

Почните тако што ћете отворити Фирефок, а затим кликнути на мени хамбургера да бисте открили област подешавања. Кликните на „Преференцес“ да бисте отворили картицу преференце. Затим кликните на „Напредно“, а затим на „Мрежа“.

Унутар мрежне странице кликните на „подешавања“ да бисте открили подешавања проксија.

Пронађите „Мануал Цонфигуратион“, кликните на поље за потврду и изаберите област за текст СОЦКС ХОСТ. У овој области за текст за СОЦКС ХОСТ унесите „127.0.0.1“. Користите „8888“ за порт. Затим кликните на дугме ОК, отворите нову картицу и унесите „абоут: цонфиг“ у УРЛ траку.

Фирефок О: Цонфиг

Област конфигурације Фирефока је место где напредни корисници могу да подесе и промене унутрашње функционисање Фирефока. Да би СОЦКС проки радио, потребно је променити подешавање и ништа више.

На страници абоут: цонфиг, прочитајте упозорење које се појављује и прихватите га да бисте наставили. Поништите избор у пољу за потврду ако не желите поново да видите упозорење.

У траку за претрагу налепите „нетворк.проки.соцкс_ремоте_днс“. Потражите опцију „Фалсе“ и двапут кликните на њу тако да се промени у тачно. Након тога, СОЦКС проки ће радити и претраживање може да почне.

Напомена: Када се ССХ тунел прекине, тунел ће се спустити. Поред тога, ако желите да користите Фирефок у нормалном режиму, мораћете да се вратите кроз мрежна подешавања и промените све у нормалу или неће радити како треба.

Основни локални тунел

Ово је тунел који шаље везу локално на удаљену везу. Најбоље је када желите да повежете сервер са удаљеним рачунаром. Ако вам није потребна приватност, а желите само удаљену везу преко тунела, користите локални тунел.

ссх -Л 8888:лоцалхост: 80 удаљена@ип-адреса

Закључак

Тунелирање преко ССХ-а је одличан начин за приватно усмеравање интернет саобраћаја на захтев. Поред тога, то је одлична опција ако желите да користите ВПН, али не можете то да приуштите. Ово не значи да коришћење ВПН-а на Линуку није добра идеја. Међутим, за њих постоји време и место. Ако је све што желите је брз начин за безбедно усмеравање саобраћаја на мрежи помоћу Линук-а, направите ССХ тунел.