SSH Туннели на практике

• Антон Морев рассказывает о проекте, который нужно было развернуть на сервере заказчика.  

• Заказчик предоставил сервер с экраном, клавиатурой и работой, но без удаленного доступа.  

• Антон пытался подключиться к серверу через SSH, но это оказалось невозможным.  

• Антон не мог напрямую подключиться к серверу и вручную вводить команды.  

• Он решил использовать OpenVPN для удаленного доступа, но это оказалось неудобным.  

• Антон задумался о более удобном способе подключения к серверу через интернет.  

• Антон понял, что можно организовать постоянный доступ к серверу через SSH-туннель.  

• Для этого нужен порт-форвардинг, который позволяет перенаправлять порты с одного сервера на другой.  

• Порт-форвардинг позволяет перебрасывать запросы с одного порта на другой.  

• Порт-форвардинг позволяет пробрасывать порты с одного сервера на другой.  

• Антон объясняет, как настроить порт-форвардинг для переадресации запросов.  

• Он показывает, как можно использовать SSH-туннель для передачи запросов на удаленный сервер.  

• Антон демонстрирует, как использовать SSH-туннель для доступа к локальному серверу.  

• Он объясняет, как перенаправить запросы на локальный сервер через SSH-туннель.  

• Антон показывает, как можно получить доступ к контенту на удаленном сервере через локальный порт.  

• Антон объясняет, как использовать SSH-туннель для доступа к базе данных PostgreSQL внутри Docker-контейнера.  

• Он показывает, как подключиться к базе данных через SSH-туннель и получить доступ к данным.  

• Антон упоминает о необходимости использования готовых образов Docker для упрощения работы.  

• Антон объясняет, как использовать готовые образы Docker для получения имен хостов.  

• Он демонстрирует, как настроить SSH-туннель для доступа к базе данных внутри Docker-контейнера.  

• Антон завершает видео, показывая, как можно использовать SSH-туннель для прямого доступа к базе данных.  

• Можно настроить туннели для доступа к разным серверам, используя разные порты.  

• Пример: сервер с1 слушает порт 5432, сервер с2 слушает порт 32, сервер с3 слушает порт 80.  

• Для поднятия туннелей используются команды, указывающие порты и адреса.  

• Обратные туннели позволяют показывать контент с локального компьютера клиентам в изолированной сети.  

• Пример: веб-сервис на ноутбуке, доступ к которому возможен только через бесплатный Wi-Fi.  

• Для этого нужен сервер, через который можно запустить обратный туннель.  

• Сервер должен быть доступен как для разработчика, так и для клиента.  

• Команда для запуска туннеля: адрес сервера, локальный адрес и порт, адрес и порт общего сервера.  

• Важно указать интерфейс 0.0.0.0, чтобы внешний мир мог подключаться к порту.  

• В файле конфигурации сервера нужно добавить строку "gatesports yes".  

• Это позволяет внешним пользователям подключаться к опубликованным портам.  

• Важно помнить о безопасности и закрывать порты после использования.  

• Туннель запущен, и кто угодно может подключаться к серверу и получать контент.  

• Пример: локально запущен сервер на порту 3000, туннель на порту 27001.  

• Если туннель активен, контент будет доступен через удаленный сервер.  

• Научились поднимать туннели для доступа к удаленным сервисам.  

• Можно публиковать локальные порты для показа контента другим пользователям.  

• Благодарность за внимание и прощание.