Hola. Esta vez vengo con un paper que a muchos les podra servir de útlidad. Vamos a hablar de los tuneles.
La definición & comprensión, al principio puede ser algo complicado, con lo que intentaré ser lo más claro posible.
¿Que es un Túnel?
Un tunel en la informática tiene el mismo significado que un túnel en nuestro lenguaje humano. Se trata de transportar un protocolo dentro de otro, y es lo que vamos a hacer a continuación.
No me quedo muy claro…
Vamos con un ejemplo entonces.
Imagina que la gente viaja en coche por un tramo, y este tiene gran porcentaje de accidentes con coche.
Por otro lado tenemos el tren por ejemplo que es mucho más seguro y los accidentes por este medio de transporte han sido muchisimos menos, con lo que es más seguro.
¿Que se haria si quisieramos bajar ese porcentaje de accidentes en ese tramo?
Lógicamente, meteriamos el coche dentro del tren y este, pasaria el tramo que es tan peligroso para el coche. Con esto hemos creado un «tunel», hemos metido el coche dentro del tren para utilizar los beneficios del tren para nuestro vehiculo el coche….
Esto es exáctamente lo que vamos a hacer en este paper, utilizar ssh para obtener las grandes ventajas de su criptografia y asi que nuestras contraseñas/tráfico no viajen por la red en texto plano (totalmente legible).
Los pasos de la conexión
Los pasos que se siguen para crear un túnel son los siguientes:
– El cliente ssh (putty en este ejemplo), conecta con el servidor ssh. Este nos pide user y pass y lo introducimos.
– Una vez logeados correctamente, el serivdor ssh conecta con nuestra máquina por el puerto que hemos querido realizár el tunel. Se realiza una conexión inversa (reverse). El servidor conecta con el cliente, y le facilita el servicio del túnel creado (en este caso Cpanel, puerto 2550).
Creando el túnel
Para crear el túnel necesitamos una ip de un servidor ssh que tengamos (en este caso 192.168.0.1).
– El puerto de que servicio queremos hacer el túnel (en este caso quiero hacerlo de un panel de control Cpanel que funciona por el puerto 2550)
– Abrir la conexión con el servidor ssh, logearnos con nuestros datos y mantener la sesión activa para que el túnel con el servidor ssh —–> nuestra máquina. Sigan funcionando.
Manos a la obra……
Aunque parezca una tarea muy tediosa no lo és. Nosotros lo vamos a hacer con putty.
Introducimos en la ventana principal (Session), la ip y puerto de nuestro servidor ssh.
(IP: 192.168.0.1; Puerto: 22)
– Connection —> SSH —> Tunnels
Buscamos el texto ‘Add new forwarded port: ‘
– Source port: (Escribimos el puerto al que nos conectaremos para abrir el servicio) (mi ejemplo 8888)
– Destination: (Escribimos IP:Puerto. La ip del servidor que queremos hacer tunneling y el servicio (puerto)) ( mi ejemplo: 192.168.0.1:2550)
Pulsamos el boton Open.
Introducimos el usuario y password de nuestro servidor ssh y dejamos la sesión activa.
Ahora, como al servicio que queria acceder era un cpanel, y en Source Port hemos elejido de puerto Local 8888, lo único que tenemos que hacer es abrir una ventana de navegador y escribir:
http://192.168.0.1:8888
Con esto tendré acceso al servicio de 2550 del otro lado del túnel, pero pasando por el túnel de SSH, que convertirá la conexión en encriptada.
Un saludo.
ZaPa.