Secure Pipes の実用的な使用例

完了したいタスクに応じてセットアップを選択し、そのフィールドと安全性チェックに関する詳細なガイドに従ってください。

リモート PostgreSQL データベースにアクセスする

目標: データベースのポートを公共のインターネットに開かずに、Mac 上でデータベース クライアントを使用します。

ローカル転送: Macリスナー127.0.0.1:15432、リモートターゲット127.0.0.1:5432、実際のSSHサーバー上に作成します。プロファイルを接続し、データベース独自の資格情報を使用してデータベース クライアントを 127.0.0.1:15432 に指定します。

PostgreSQL がサーバーのプライベート ネットワーク内の別のマシンで実行されている場合は、そのプライベート ホスト名/アドレスをリモート ターゲットとして使用します。 SSH サーバーがアクセスできるようにする必要があります。

1 つのプロファイルを通じて複数の内部サービスにアクセスする

最初のローカル マッピングを作成し、ポート転送を管理… を開き、内部 Web サービスを 2 行目に追加します。さまざまなローカル リスナー ポートを使用し、目的ラベルを入力し、テーブルとプロファイルの両方を保存します。

行は SSH 設定を共有し、一緒に停止します。これらは TCP/Unix ターゲット マッピングであり、一般的な UDP 転送ではありません。マルチポート転送には、共通の試用期間の後は Pro が必要です。

SSH サーバーからローカル Web アプリケーションをプレビューする

Web アプリを 127.0.0.1:3000 でローカルに実行し、サーバー リスナー 127.0.0.1:18080 を使用して リモート forward を作成します。 SSH サーバーから、その転送ポートにアクセスします。

この設定はループバックのみです。他のリモート クライアントを許可するには、サーバーを公開する前に、管理者と一緒にサーバー GatewayPorts ポリシー、認証、およびファイアウォール制限を確認してください。

1 つのブラウザをプロキシ経由で送信する

プロキシ対応ブラウザ/クライアントの場合は、127.0.0.1:1080 上に SOCKS プロファイル を作成し、サポートされている場合はプロキシ側の DNS を含めて、そのクライアントがそれを使用するように構成します。

アプリケーションベースのルーティングの場合は、プロキシの下にアップストリーム サーバーを構成し、選択したブラウザに対してこの Mac ルールを作成し、プロキシ アクションを選択して、透過プロキシを開始します。ブラウザーがプロキシを使用したと想定するのではなく、アクティブな接続で一致したルールを確認します。

電話機とルーティングを共有する

透過プロキシと LAN 共有 を開始します。電話機の手動 Wi-Fi HTTP プロキシ設定に、Mac の選択した LAN アドレスと共有ポートを入力します。認証を有効にして、信頼されたネットワークを使用してください。

その電話を Mac とは異なる方法でルーティングするには、その送信元 IP を使用して LAN デバイス ルールを作成します。手動プロキシ設定を無視するアプリは、この設定の範囲外です。

設定を新しいインストールに移動する

独自の完全な構成の場合は、暗号化されたバックアップ をエクスポートし、そのパスワードを保持し、秘密鍵 ファイルを別途保存します。接続する前に設定を復元して検査します。

選択した接続設定に対して、共有 QR コード を生成し、短い有効期間を使用し、そのパスワードを個別に送信します。受信者は独自の資格情報を構成し、サーバーの信頼性を確認します。