Cas d’utilisation pratiques de Secure Pipes

Choisissez une configuration en fonction de la tâche que vous souhaitez effectuer, puis suivez le guide détaillé pour ses champs et contrôles de sécurité.

Atteindre une base de données PostgreSQL distante

Objectif : utilisez un client de base de données sur votre Mac sans ouvrir le port de la base de données sur l'Internet public.

Créez un forward local : écouteur Mac 127.0.0.1:15432, cible distante 127.0.0.1:5432, sur votre véritable serveur SSH. Connectez le profil, puis pointez le client de base de données vers 127.0.0.1:15432 en utilisant les propres informations d'identification de la base de données.

Si PostgreSQL s'exécute sur une autre machine du réseau privé du serveur, utilisez ce nom d'hôte/adresse privé comme cible distante. Le serveur SSH doit être autorisé à l'atteindre.

Rejoignez plusieurs services internes via un seul profil

Créez le premier mappage local, puis ouvrez Gérer les redirections de ports… et ajoutez un service Web interne en tant que deuxième ligne. Utilisez différents ports d'écoute locaux, saisissez les étiquettes d'objectif et enregistrez la table et le profil.

Les lignes partagent les paramètres SSH et s'arrêtent ensemble. Il s'agit de mappages de cible TCP/Unix, et non d'un transfert général UDP. Le transfert multiport nécessite Pro après l'essai partagé.

Prévisualiser une application Web locale à partir d'un serveur SSH

Exécutez l'application Web localement sur 127.0.0.1:3000, puis créez un transfert distant avec l'écouteur de serveur 127.0.0.1:18080. Depuis le serveur SSH, visitez son port redirigé.

Cette configuration est uniquement en boucle. Pour autoriser d'autres clients distants, examinez la politique du serveur GatewayPorts, les restrictions d'authentification et de pare-feu avec l'administrateur avant de l'exposer.

Envoyer un navigateur via un proxy

Pour un navigateur/client compatible proxy, créez un profil SOCKS sur 127.0.0.1:1080 et configurez ce client pour l'utiliser, y compris DNS côté proxy lorsqu'il est pris en charge.

Pour le routage basé sur les applications, configurez un serveur en amont sous Proxy, créez une règle Ce Mac pour le navigateur choisi, sélectionnez l'action du proxy et démarrez le proxy transparent. Vérifiez la règle correspondante dans les connexions actives au lieu de supposer que le navigateur a utilisé le proxy.

Partager le routage avec un téléphone

Démarrez le proxy transparent et LAN Sharing. Entrez l'adresse LAN et le port de partage sélectionnés sur le Mac dans les paramètres proxy Wi-Fi HTTP manuels du téléphone. Gardez l'authentification activée et utilisez un réseau de confiance.

Pour acheminer ce téléphone différemment de votre Mac, créez une règle Appareils du réseau local à l'aide de son adresse IP source. Les applications qui ignorent les paramètres de proxy manuels n'entrent pas dans le champ d'application de cette configuration.

Déplacer les paramètres vers une nouvelle installation

Pour votre propre configuration complète, exportez une sauvegarde cryptée , conservez son mot de passe et conservez séparément les fichiers de clé privée. Restaurez et inspectez les paramètres avant de vous connecter.

Pour les paramètres de connexion sélectionnés, générez un share QR code, utilisez une courte validité et envoyez son mot de passe séparément. Le destinataire configure ses propres informations d'identification et vérifie la confiance du serveur.