Praktische Secure Pipes-Anwendungsfälle

Wählen Sie ein Setup entsprechend der Aufgabe aus, die Sie ausführen möchten, und befolgen Sie dann die detaillierte Anleitung zu den Feldern und Sicherheitsprüfungen.

Erreichen Sie eine entfernte PostgreSQL-Datenbank

Ziel: Verwenden Sie einen Datenbank-Client auf Ihrem Mac, ohne den Port der Datenbank zum öffentlichen Internet zu öffnen.

Erstellen Sie eine lokale Weiterleitung: Mac-Listener 127.0.0.1:15432, Remote-Ziel 127.0.0.1:5432, über Ihren echten SSH-Server. Verbinden Sie das Profil und verweisen Sie dann den Datenbank-Client mit den eigenen Anmeldeinformationen der Datenbank auf 127.0.0.1:15432.

Wenn PostgreSQL auf einem anderen Computer im privaten Netzwerk des Servers ausgeführt wird, verwenden Sie diesen privaten Hostnamen/diese Adresse als Remote-Ziel. Der SSH-Server muss darauf Zugriff haben.

Erreichen Sie mehrere interne Dienste über ein Profil

Erstellen Sie die erste lokale Zuordnung, öffnen Sie dann Portweiterleitungen verwalten… und fügen Sie einen internen Webdienst als zweite Zeile hinzu. Verwenden Sie verschiedene lokale Listener-Ports, geben Sie Zweckbezeichnungen ein und speichern Sie sowohl die Tabelle als auch das Profil.

Die Zeilen haben die gleichen SSH-Einstellungen und enden zusammen. Es handelt sich um TCP/Unix-Zielzuordnungen, nicht um eine allgemeine UDP-Weiterleitung. Für die Multi-Port-Weiterleitung ist nach der gemeinsamen Testversion Pro erforderlich.

Vorschau einer lokalen Webanwendung von einem SSH-Server

Führen Sie die Web-App lokal auf 127.0.0.1:3000 aus und erstellen Sie dann eine Remote-Weiterleitung mit dem Server-Listener 127.0.0.1:18080. Besuchen Sie vom SSH-Server aus den weitergeleiteten Port.

Dieses Setup ist nur Loopback. Um andere Remote-Clients zuzulassen, überprüfen Sie die Richtlinien, Authentifizierungs- und Firewall-Einschränkungen des Servers GatewayPorts mit dem Administrator, bevor Sie ihn freigeben.

Senden Sie einen Browser über einen Proxy

Erstellen Sie für einen Proxy-fähigen Browser/Client ein SOCKS-Profil auf 127.0.0.1:1080 und konfigurieren Sie diesen Client für die Verwendung, einschließlich des Proxy-seitigen DNS, sofern unterstützt.

Für anwendungsbasiertes Routing konfigurieren Sie einen Upstream-Server unter Proxy, erstellen Sie eine Dieser Mac-Regel für den ausgewählten Browser, wählen Sie die Proxy-Aktion aus und starten Sie den transparenten Proxy. Überprüfen Sie die übereinstimmende Regel in aktiven Verbindungen, anstatt davon auszugehen, dass der Browser den Proxy verwendet hat.

Teilen Sie die Route mit einem Telefon

Starten Sie transparentes Proxying und LAN Sharing. Geben Sie die ausgewählte LAN-Adresse und den Freigabeport des Mac in die manuellen WLAN-Proxy-Einstellungen HTTP des Telefons ein. Lassen Sie die Authentifizierung aktiviert und verwenden Sie ein vertrauenswürdiges Netzwerk.

Um dieses Telefon anders als Ihren Mac weiterzuleiten, erstellen Sie eine LAN-Geräte-Regel unter Verwendung seiner Quell-IP. Apps, die manuelle Proxy-Einstellungen ignorieren, fallen nicht in den Geltungsbereich dieses Setups.

Verschieben Sie die Einstellungen in eine neue Installation

Für Ihre eigene vollständige Konfiguration exportieren Sie ein verschlüsseltes Backup, behalten Sie das Passwort bei und bewahren Sie die Dateien mit dem privaten Schlüssel separat auf. Stellen Sie die Einstellungen wieder her und überprüfen Sie sie, bevor Sie eine Verbindung herstellen.

Generieren Sie für ausgewählte Verbindungseinstellungen einen Teilen Sie den QR-Code, verwenden Sie eine kurze Gültigkeit und senden Sie dessen Passwort separat. Der Empfänger konfiguriert seine eigenen Anmeldeinformationen und überprüft die Serververtrauenswürdigkeit.