#ssh tunneling

SSH (Secure Shell... you'd think the H would stand for something..) is a well-known, and widely-used, protocol used to remotely connect to our Linux servers securely. But that's really scratching the surface of what SSH can do. We wrote an article before about fast and safe file copying between servers. What else can you do with your server? Let's scratch some more of that surface, in today's article, with SSH tunneling.

You can connect to your server and use it as your own proxy server to access various resources using your server's IP instead of your private IP. However you decide to use it, all traffic between you and your server going through the SSH tunnel will be safely encrypted.

You can achieve the same with VPN service on your server, but you'd need to configure VPN on your computer, first. SSH tunneling can be as easy as only getting the Putty SSH client and Firefox. Configuration itself it just a couple minutes, so let's go over it.

Configuring Putty

Go to ‘Session’ menu and fill host name, port of your server like shown below:

Then go through Connection -> SSH -> Tunnels, and fill out the ‘Source port’ and ‘Destination’ fields, then click ‘Add’ :

You should see something like this in the ‘Forwarded ports’ box after that:

Then just return to the ‘Session’ menu, click ‘Save’ and connect to your server. After you login to the server your proxy should be ready and listening at port 1080 of your local computer. You can use any other open port as you see fit, and it will be active until your Putty client is connected to the server.

Configuring Firefox

Launch Firefox, go to Options -> Advanced -> Network and click ‘Settings’ :

Fill ‘SOCKS Host’ and ‘Port’ fields as shown below. Make sure that SOCKS v5 is selected!

Done!

It's a good idea to go to a site like http://checkmyip.com/ and see that you’re using your server IP now.

As I've mentioned before, this is a significantly easier process than configuring a VPN server. Of course VPN isn't a bad way to go, especially if you need multiple users to connect to your server.

In our next article we will cover 2-factor authentication, so look out for that in the near future. Until next time!

New Post has been published on https://rdh.asia/mana-yang-lebih-baik-vpn-atau-ssh-tunneling/

Mana Yang Lebih Baik VPN atau SSH Tunneling?

(Source: http://blog.tuvpn.com/2011/08/typical-vpn-openvpn-l2tpipsec-pptp-sstp-vs-ssh2-tunnels-vs-high-anonymity-web-proxies/)

VPS vs SSH Tunneling

Pada posting sebelumnya saya sudah membahas mengenai Pengertian dan Fungsi dari SSH Tunneling dan juga Pengertian dan Fungsi dari VPS, yang dalam kedua posting tersebut sudah cukup menjelaskan bagaimana sistem pen-enkripsi-an yang sering digunakan saat berselancar di Internet. Kini saya ingin membandingkan antara VPN dan SSH Tunneling, untuk menentukan mana yang lebih baik dan lebih baik di antara keduanya.

Cara Kerja VPN (Virtual Private Network)

VPN atau Virtual Private Network merupakan alat yang digunakan untuk menghubungkan user ke “Pivate Network” atau “Jaringan Pribadi” melalu jalur publik atau yang biasa disebut Internet. Mungkin anda masih bingung dengan penjelasan diatas, untuk itu saya akan menjelaskannya dengan langsung dengan contoh penerapannya di lapangan. Misalkan saja ada sebuah perusahaan tertentu yang memiliki data dan file-file pada suatu server di dalam perusahaan tersebut. Bila file dan data tersebut dicuri, maka dapat membahayakan keberadaan perusahaan kedepannya. Untuk lebih amannya perusahaan hanya akan mengizinkan akses data dari dalam (Local Area Network), karena bila melalui jalur publik seperti internet maka dapat berpotensi file dan data penting tersebut dapat diambil oleh orang yang tidak berkepentingan (internet seperti jalan raya, semua orang bisa melihat yang melewati jalan raya tersebut). Namun bagaimana bila saat tertentu karyawan membutuhkan data tersebut, sedangkan dia tidak dalam jangkauan Local Area Network perusahaan tersebut? Tentu hal tersebut akan sangat merepotkan. Disitulah dibutuhkan VPN, atau sebagai jaringan pribadi yang menghubungkan antara user dengan server. Sehingga meskipun tidak berada dalam Area Local Network, karyawan tersebut akan tetap seperti berada dalam Area Local Network karena tidak ada yang bisa melihat data yang dikirimkan melalui jaringan VPN tersebut. Kenapa tidak bisa dilihat oleh orang lain? Karena seluruh data sudah di enkripsi oleh client VPN dan diteruskan ke server VPN dan juga user (user client – enkripsi – server vpn – enrkripsi – server perusahaan).

Perbedaan VPN dengan SSH Tunneling

Jika dilihat dari penjelasan diatas sebenarnya tidak terlalu berbeda dengan fungsi SSH Tunneling yang sudah pernah dibahas sebelumnya dalam Pengertian dan Fungsi dari SSH Tunneling, untuk itu disini saya akan menjelaskan perbedaan keduanya.

Secara garis besar, perbedaan antara VPN dengan SSH Tunneling adalah sebagai berikut:

Kemudahan, dalam hal kemudahan maka akan lebih mudah untuk mensetting server untuk menjadi SSH Tunneling, namun akan lebih sulit untuk client mensetting di komputernya. Begitu sebaliknya, akan lebih rumit mensetting server menjadi server VPN, namun akan memudahkan client dalam penggunaanya di komputer mereka.

Konfigurasi pada client, SSH Tunneling tidak menawarkan semua manfaat dari VPN. Berbeda dengan VPN, Anda harus mengkonfigurasi setiap aplikasi untuk menggunakan proxy SSH Tunneling tersebut. Dengan VPN, semua lalu lintas di komputer clien akan secara otomatis masuk kedalam “Private Network”, yang mana Anda tidak memiliki jaminan ini dengan sebuah SSH Tunnerling. Dengan VPN, sistem operasi Anda akan bersikap seolah-olah Anda berada di jaringan remote. Ini jauh lebih sulit dengan sebuah terowongan SSH.

Mana Yang Lebih Baik VPN atau SSH Tunneling?

Jika Anda khawatir tentang yang lebih aman untuk penggunaan bisnis, jawabannya adalah jelas VPN – Anda bisa memaksa semua lalu lintas jaringan pada sistem untuk melalui jaringan VPN. Namun, jika Anda hanya ingin koneksi terenkripsi untuk menelusuri web dari jaringan publik seeperti internet, wifi yang tersedia di layanan publik, dsb, maka VPN dan server SSH keduanya memiliki enkripsi yang kuat yang akan melayani Anda dengan baik.

  Next, on the left side of the putty window there is a navigation tree. In that tree you want to select the Tunnels item. If this item isn't already visible, you can find it by clicking the Connection node in the tree, then SSH, and then Tunnels.

Under the section labeled "Add a new forwarded port" type in a port like 6565 for the source port. Leave the Destination field blank, then select the Dynamic and Auto radio buttons. Then click the Add button, and you should see the text D6565 show up in the textarea just above the "Add a new forwarded port". Congratulations -- that's all you had to do to configure Putty. Now all you have to do is login to your remote server. To do this, just click the Open button at the bottom of this window. You should see a Putty login shell open up to your remote server. Just login to your remote server with your username and password, and you're done.

That's all you need to do to open the tunnel. Now you're ready to configure Firefox. Configuring Firefox to use this new SSH tunnel is simple. Start Firefox, then select the Tools menu, and then select the Options... menu item. Now click the Advanced icon (on the upper-right of the dialog), and then select the Network tab. Now click the "Settings..." button. This brings up the Connection Settings dialog. On this dialog click the "Manual proxy configuration" radio button, then put the address 127.0.0.1 in the SOCKS Host field. In the Port field just to the right of the SOCKS Host field enter the port you used when configuring your SSH tunnel with Putty. In my case this port was 6565. The completed dialog is shown in the following figure:

The site is normally inaccessible from your current location (School/Work)

You do not want your connection monitored (You’re using a WiFi hotspot/You’re in a country that monitors/censors your internet usage)

In this tutorial,I will be using Firefox on Gentoo Linux , but it its applicable to all distributions of Linux.

Step One: Setting Up the Tunnel All common Linux distributions come with openssh packages. To check whether you have ssh installed already type the command "which ssh". Gentoo has opensh package preinstalled,so no tension :) First we need to SSH to the server that we want to tunnel through, open up terminal and type the following command

ssh -ND @

Replace with a port number of your choice; This will be the LOCAL port which Firefox will use to tunnel the traffic later on…Try to choose a high and random port number so as nobody scans or sneaks them in (system admin and firewalls) Practical Example:

ssh -ND 2945 [email protected]

Now enter your password as usual, and it will hang after authentication, which is perfectly normal as it isn’t an interactive session- Now minimize the terminal and open Firefox. Step Two: Configuring Firefox

In Firefox, Go to (Depending upon which version you are using)

preferences -> advanced -> Network -> connection settings or Tools –> options –> Advanced –> Network –> settings

A new window should appear,select the “Manual Proxy Configuration” option, you’ll need to type some information in the ‘SOCKS Host’ section.

Host: localhost Port: Port you used in the SSH command earlier.