SSHtunneliin

SSH-tunneli on tekniikka, jossa SSH-yhteyden yli muodostetaan suojattu reitti TCP-liikenteelle. Tunneli salaa liikenteen ja mahdollistaa pääsyn palveluihin, joita ei ole suoraan saavutettavissa palomuurien tai NATin takia. Se voi kiertää verkon esteitä ja tarjota tilapäisen tai rajoitetun etäyhteyden tarvitsemiaan palveluihin.

Tunnelointi voidaan jakaa kolmeen päätyyppiin. Paikallinen porttiohjaus (local port forwarding) tarkoittaa, että paikallinen kone reitittää valitun portin kautta yhteyden etäpalvelimeen. Etäportin ohjaus (remote port forwarding) avaa portin etäpalvelimella ja yhdistää sen paikalliseen kohteeseen. Dynaaminen porttiohjaus (dynamic port forwarding) muodostaa paikallisen SOCKS-proxyn, jonka kautta voidaan ohjata erilaisia kohteita SSH-yhteyden kautta. Esimerkkejä komennoista: paikallinen tunneli, ssh -L 8080:intranet.example.com:80 user@ssh-server; etäportti, ssh -R 2222:localhost:22 user@ssh-server; dynaaminen proxyn, ssh -D 1080 user@ssh-server.

SSH-tunneliin perustuu SSH-todennus, usein julkisen avaimen menetelmään, mutta siihen voidaan käyttää myös salasanaa. Käyttötarkoituksia ovat turvallinen pääsy sisäverkkoihin, sovellusten testaaminen sekä palvelujen suojaaminen NAT- tai palomuurirajoitteiden takia. On kuitenkin huomioitava, että useimmat tunneli-tyypit siirtävät vain TCP-liikennettä, ja suorituskyky sekä luotettavuus riippuvat verkon laadusta sekä SSH-palvelimen kuormituksesta. Lisäksi tunneli on riippuvainen oikeuksista ja avaimien hallinnasta sekä siitä, että se ei vastaa koko verkon kattavaa VPN-ratkaisua.

Yhteenvetona SSH-tunneli on yleisesti käytetty keino ohjata ja suojata TCP-liikennettä SSH:n yli, tarjoten joustavan ja kevyemmän vaihtoehdon pienempiin etäyhteyden tarpeisiin.