Kolega me je opozoril na eno zelo uporabno stvar za ssh povezave… Vedno mi je najedalo, da sem moral pisati Username, port itd za ssh povezavo, kot npr: ssh username@server -p 12345 Ob vecjem stevilu streznikov zelo hitro pozabis na katerem portu poslusa kaksen streznik, povezes se brez usernamea in ti pograbi lokalnega,… Skratka en kup nepotrebnih tezav in izguba casa.

Resitev je v ~/.ssh/config fajlu, kjer lahko specificiramo kako naj se ssh poveze na kaksen streznik, lahko specificiramo tudi default nastavitve (globalno za vse userje lahko to nastavljamo v ssh_configu). Za nas primer bi torej napisali:

# server1 
Host x.x.x.x
User root
Port 12345

Sedaj se na server povezemo s komando ssh server namesto z ssh username@server -p 12345

vse ostale nastavitve pobere iz omenjenega fajla. Seveda lahko nastavimo tudi default nastavitve, npr da po defaultu vzame root userja, ipv4, itd kot npr:

# default
Host *
User root
TCPKeepAlive yes
AddressFamily inet

Vse ostale nastavitve najdete tukaj.

lpm

OpenSSH ima built-in SOCKS proxy support – torej se lahko obnasa kot SOCKS proxy. wow. Se ena lepa lastnost tega je da vse poteka preko kriptirane ssh povezave, torej lahko npr brskamo po spletu na varen nacin, tudi ce smo v "open omrezjih" kjer bi nas lahko kdo nadzoroval in nam snifal promet, kot na primer letalisca. Druga uporabnost pa je da lahko dostopamo do spletnih strani brez da bi IT team izvedel za to, vidijo se samo ssh kriprirani paketki.

Kaj potrebujemo? OpenSSH streznik z dostopom do interneta ter OpenSSH klienta.

1. Vzpostavimo kriptiran SSH tunel do streznika.

ssh -ND 9999 username@server_ip

voila, simple kot burek! Tunel je vzpostavljen, s tem dvignemo socks proxy na svojem racunalniku na portu 9999 – karkoli pride na ta naslov se poslje v tunel na OpenSSH streznik, od tam pa v internet.

2. Nastavitev klientov

Sedaj moramo samo se nastaviti kliente, da bodo posiljali zahteve preko proxy streznika. To je seveda odvisno od vsakega browserja posebej in od osa – lahko celo kompleten promet posiljate preko proxy streznika.

nastavitve: tip: socks5, streznik: localhost, port: 9999

-firefox: tools – options – general – connection (http://broadband-proxies.com/configure-proxy-for-firefox.html)
- Internet Explorer: tools – internet options – connections – LAN settings (http://support.microsoft.com/kb/135982)
- OsX Leopard: Naredimo si nov location in skonfiguriramo proxy, vse ostale kliente potem lahko nastavimo naa system settings (http://www.tcd.ie/iss/internet/osx_leopard_proxy.php)

Seveda lahko nastavimo tudi vse druge povezave, like MSN chat, …, skratka karkoli kar podpira socks proxy-ing.

Naslednjic pa se instalacija in konfiguracija SOCKS streznika.

lpm

EDIT: En simple in uporaben programcek, ki naredi zgornje stvari namesto vas (MAC only) – secret socks.

Ce je ogromen config fajl je zoprno iti cez celega da vidis, katere vrstice niso zakomentirane… Tale komanda pomaga:

grep -v ^# fajl | grep -v ^$

lpm