SSH و SSH Tunneling چیست و چگونه پیکربندی میشود؟

پیکربندی SSH و SSH Tunneling نسبتاً ساده است. در ادامه، مراحل لازم را توضیح می‌دهیم:

بخش اول: پیکربندی اولیه SSH (برای دسترسی امن)

گام 1: نصب کلاینت SSH (روی کامپیوتر شما)

• لینوکس و macOS: کلاینت SSH به صورت پیش‌فرض در ترمینال سیستم عامل شما نصب است. فقط کافی است ترمینال را باز کنید.
• ویندوز: می‌توانید از PowerShell (که در نسخه‌های جدید ویندوز 10 و 11 SSH Client داخلی دارد) استفاده کنید، یا نرم‌افزارهای رایگانی مانند PuTTY یا Termius را نصب کنید.

گام 2: نصب سرور SSH (روی سرور راه دور شما)

• برای سرورهای لینوکسی (مانند Ubuntu, CentOS)، معمولاً سرویس OpenSSH Server به صورت پیش‌فرض نصب است. اگر نبود، می‌توانید با دستورات زیر آن را نصب کنید:
  • در Debian/Ubuntu: sudo apt update && sudo apt install openssh-server
  • در CentOS/RHEL: sudo yum install openssh-server
• پس از نصب، مطمئن شوید که سرویس SSH در حال اجرا است: sudo systemctl status ssh

گام 3: اتصال به سرور از طریق SSH (پایه)

• با استفاده از نام کاربری و رمز عبور (روش کمتر امن، فقط برای شروع):

ssh username@your_server_ip_or_domain

• • مثال: ssh root@192.168.1.100 یا ssh admin@yourdomain.com
  • پس از وارد کردن دستور، از شما رمز عبور خواسته می‌شود.
• با استفاده از احراز هویت مبتنی بر کلید SSH (روش توصیه شده و امن):

• 1. تولید جفت کلید (در کامپیوتر محلی شما):

ssh-keygen -t rsa -b 4096

این دستور یک کلید خصوصی (private key) و یک کلید عمومی (public key) تولید می‌کند (معمولاً در مسیر ~/.ssh/id_rsa و ~/.ssh/id_rsa.pub). کلید خصوصی را به شدت محافظت کنید و آن را با کسی به اشتراک نگذارید.

• 1. کپی کردن کلید عمومی به سرور:
     • با ssh-copy-id (روش آسان و توصیه شده):

ssh-copy-id username@your_server_ip_or_domain

این دستور کلید عمومی شما را به فایل ~/.ssh/authorized_keys در سرور اضافه می‌کند.

• 1. • کپی دستی (اگر ssh-copy-id در دسترس نیست):

cat ~/.ssh/id_rsa.pub | ssh username@your_server_ip_or_domain “mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys”

• 1. اتصال با کلید:

ssh username@your_server_ip_or_domain

حالا باید بدون نیاز به رمز عبور (یا با passphrase کلید خصوصی اگر تنظیم کرده‌اید) متصل شوید.

گام 4: افزایش امنیت SSH (پیکربندی در فایل sshd_config روی سرور)

• فایل پیکربندی SSH را ویرایش کنید: sudo nano /etc/ssh/sshd_config (با ویرایشگر متن دلخواه)
• غیرفعال کردن ورود با رمز عبور (پس از تنظیم احراز هویت با کلید):

PasswordAuthentication no

• غیرفعال کردن ورود با کاربر root (توصیه شده):

PermitRootLogin no (به جای آن با کاربر عادی وارد شده و از sudo استفاده کنید.)

• تغییر پورت پیش‌فرض SSH (از 22 به یک پورت دیگر):

Port 2222 (مثلاً پورت 2222 را انتخاب کنید. حتماً این پورت را در فایروال سرور خود باز کنید.)

• ذخیره تغییرات و راه‌اندازی مجدد سرویس SSH:

sudo systemctl restart ssh

بخش دوم: پیکربندی SSH Tunneling

حالا که اتصال SSH پایه برقرار شده است، می‌توانیم به سراغ پیکربندی تونل‌ها برویم.

1. Local Port Forwarding (تونل محلی):

• سناریو: می‌خواهید به یک دیتابیس MySQL (پورت 3306) روی سرور (IP: 192.168.1.100) از طریق کامپیوتر محلی خود (پورت 8000) دسترسی پیدا کنید.
• دستور (در ترمینال کامپیوتر محلی شما):

ssh -L 8000:127.0.0.1:3306 username@your_server_ip_or_domain

• • -L: نوع تونل (Local)
  • 8000: پورتی که روی کامپیوتر محلی شما باز می‌شود.
  • 127.0.0.1: آدرس IP سرویس مقصد (در این مثال، سرویس دیتابیس روی خود سرور است، پس 127.0.0.1 به معنی “localhost” سرور است).
  • 3306: پورت سرویس مقصد روی سرور.
  • username@your_server_ip_or_domain: اطلاعات اتصال به سرور SSH.
• بعد از اجرای دستور: می‌توانید برنامه مدیریت دیتابیس خود را باز کرده و به localhost:8000 متصل شوید. ترافیک شما از طریق تونل SSH به پورت 3306 سرور هدایت می‌شود.

2. Remote Port Forwarding (تونل از راه دور):

• سناریو: می‌خواهید به دوستتان اجازه دهید از طریق سرور شما (IP: your_server_ip) به یک وب‌سرور آزمایشی روی کامپیوتر محلی شما (پورت 8080) دسترسی پیدا کند.
• دستور (در ترمینال کامپیوتر محلی شما):

ssh -R 80:127.0.0.1:8080 username@your_server_ip_or_domain

• • -R: نوع تونل (Remote)
  • 80: پورتی که روی سرور SSH باز می‌شود (دوست شما باید به your_server_ip:80 متصل شود).
  • 127.0.0.1: آدرس IP سرویس مقصد (در این مثال، سرویس وب روی خود کامپیوتر محلی شماست).
  • 8080: پورت سرویس مقصد روی کامپیوتر محلی شما.
  • username@your_server_ip_or_domain: اطلاعات اتصال به سرور SSH.
• نکته امنیتی: برای اینکه پورت باز شده روی سرور (80) برای همه قابل دسترسی باشد (نه فقط برای localhost سرور)، ممکن است نیاز به تنظیم GatewayPorts yes در فایل sshd_config سرور و راه‌اندازی مجدد SSH داشته باشید. این کار باید با احتیاط فراوان انجام شود زیرا می‌تواند امنیت سرور را به خطر اندازد.

3. Dynamic Port Forwarding (تونل پویا – SOCKS Proxy):

• سناریو: می‌خواهید ترافیک مرورگر خود را از طریق سرور SSH عبور دهید تا به سایت‌های فیلتر شده دسترسی پیدا کنید.
• دستور (در ترمینال کامپیوتر محلی شما):

ssh -D 8080 username@your_server_ip_or_domain

• • -D: نوع تونل (Dynamic)
  • 8080: پورتی که روی کامپیوتر محلی شما باز می‌شود و به عنوان پروکسی SOCKS عمل می‌کند.
• بعد از اجرای دستور: باید مرورگر یا برنامه مورد نظر خود را پیکربندی کنید تا از پروکسی SOCKS در localhost:8080 استفاده کند. (به عنوان مثال، در فایرفاکس به تنظیمات پروکسی بروید و SOCKS Host را 127.0.0.1 و پورت را 8080 تنظیم کنید.)