Casi pratici di utilizzo Secure Pipes

Scegli una configurazione in base all'attività che desideri completare, quindi segui la guida dettagliata per i relativi campi e controlli di sicurezza.

Raggiungere un database PostgreSQL remoto

Obiettivo: utilizzare un client di database sul tuo Mac senza aprire la porta del database su Internet pubblica.

Crea un inoltro locale: punto di ascolto Mac 127.0.0.1:15432, destinazione remota 127.0.0.1:5432, sul tuo server SSH reale. Connetti il ​​profilo, quindi punta il client del database su 127.0.0.1:15432 utilizzando le credenziali del database.

Se PostgreSQL viene eseguito su un altro computer nella rete privata del server, utilizzare quel nome host/indirizzo privato come destinazione remota. È necessario consentire al server SSH di raggiungerlo.

Raggiungi diversi servizi interni attraverso un unico profilo

Crea la prima mappatura locale, quindi apri Gestisci inoltri di porte… e aggiungi un servizio web interno come seconda riga. Utilizza diverse porte di listener locali, inserisci etichette di scopo e salva sia la tabella che il profilo.

Le righe condividono le impostazioni SSH e si fermano insieme. Si tratta di mappature di destinazione TCP/Unix, non di inoltro UDP generale. L'inoltro multiporta richiede Pro dopo la prova condivisa.

Anteprima di un'applicazione Web locale da un server SSH

Esegui l'app Web localmente su 127.0.0.1:3000, quindi crea un inoltro remoto con punto di ascolto del server 127.0.0.1:18080. Dal server SSH, visita la sua porta inoltrata.

Questa configurazione è solo di loopback. Per consentire altri client remoti, rivedere la politica del server GatewayPorts, l'autenticazione e le restrizioni del firewall con l'amministratore prima di esporlo.

Invia un browser tramite un proxy

Per un browser/client con riconoscimento proxy, creare un profilo SOCKS su 127.0.0.1:1080 e configurare il client per utilizzarlo, incluso DNS lato proxy quando supportato.

Per il routing basato sull'applicazione, configura un server upstream in Proxy, crea una regola Questo Mac per il browser scelto, seleziona l'azione proxy e avvia il proxy trasparente. Controlla la regola corrispondente nelle connessioni attive invece di dare per scontato che il browser abbia utilizzato il proxy.

Condividi il percorso con un telefono

Avvia il proxy trasparente e Condivisione LAN. Inserisci l'indirizzo LAN selezionato del Mac e la porta di condivisione nelle impostazioni proxy Wi-Fi HTTP manuali del telefono. Mantieni l'autenticazione abilitata e utilizza una rete affidabile.

Per instradare quel telefono in modo diverso dal tuo Mac, crea una regola Dispositivi LAN utilizzando il suo IP di origine. Le app che ignorano le impostazioni proxy manuali non rientrano nell'ambito di questa configurazione.

Sposta le impostazioni in una nuova installazione

Per la tua configurazione completa, esporta un backup crittografato, conserva la sua password e conserva separatamente i file della chiave privata. Ripristina e controlla le impostazioni prima della connessione.

Per le impostazioni di connessione selezionate, genera un condividi codice QR, utilizza una validità breve e invia la relativa password separatamente. Il destinatario configura le proprie credenziali e verifica l'attendibilità del server.