Casos de uso prácticos de Secure Pipes

Elija una configuración según la tarea que desea completar, luego siga la guía detallada para sus campos y controles de seguridad.

Llegar a una base de datos remota PostgreSQL

Objetivo: utilizar un cliente de base de datos en tu Mac sin abrir el puerto de la base de datos a la Internet pública.

Cree un reenvío local: punto de escucha de Mac 127.0.0.1:15432, destino remoto 127.0.0.1:5432, sobre su servidor SSH real. Conecte el perfil, luego apunte el cliente de la base de datos a 127.0.0.1:15432 usando las propias credenciales de la base de datos.

Si PostgreSQL se ejecuta en otra máquina de la red privada del servidor, utilice ese nombre de host/dirección privado como destino remoto. Se debe permitir que el servidor SSH acceda a él.

Llega a varios servicios internos a través de un perfil

Cree la primera asignación local, luego abra Administrar reenvíos de puertos… y agregue un servicio web interno como segunda fila. Utilice diferentes puertos de escucha locales, ingrese etiquetas de propósito y guarde tanto la tabla como el perfil.

Las filas comparten la configuración SSH y terminan juntas. Son asignaciones de destino TCP/Unix, no reenvío general de UDP. El reenvío multipuerto requiere Pro después de la prueba compartida.

Obtenga una vista previa de una aplicación web local desde un servidor SSH

Ejecute la aplicación web localmente en 127.0.0.1:3000, luego cree un reenvío remoto con el escucha del servidor 127.0.0.1:18080. Desde el servidor SSH, visite su puerto reenviado.

Esta configuración es sólo de bucle invertido. Para permitir otros clientes remotos, revise la política del servidor GatewayPorts, las restricciones de autenticación y firewall con el administrador antes de exponerlo.

Enviar un navegador a través de un proxy

Para un navegador/cliente compatible con proxy, cree un perfil SOCKS en 127.0.0.1:1080 y configure ese cliente para usarlo, incluido el DNS del lado proxy cuando sea compatible.

Para el enrutamiento basado en aplicaciones, configure un servidor ascendente en Proxy, cree una regla Este Mac para el navegador elegido, seleccione la acción de proxy e inicie el proxy transparente. Verifique la regla coincidente en las conexiones activas en lugar de asumir que el navegador usó el proxy.

Compartir enrutamiento con un teléfono

Inicie el proxy transparente y LAN Sharing. Ingrese la dirección LAN seleccionada de la Mac y el puerto compartido en la configuración manual del proxy Wi-Fi HTTP del teléfono. Mantenga la autenticación habilitada y utilice una red confiable.

Para enrutar ese teléfono de manera diferente a su Mac, cree una regla Dispositivos de la red local utilizando su IP de origen. Las aplicaciones que ignoran la configuración manual del proxy están fuera del alcance de esta configuración.

Mover la configuración a una nueva instalación

Para su propia configuración completa, exporte una copia de seguridad cifrada, conserve su contraseña y conserve por separado los archivos de clave privada. Restaure e inspeccione la configuración antes de conectarse.

Para configuraciones de conexión seleccionadas, genere un compartir código QR, use una validez breve y envíe su contraseña por separado. El destinatario configura sus propias credenciales y verifica la confianza del servidor.