Casos de uso práticos do Secure Pipes

Escolha uma configuração de acordo com a tarefa que deseja concluir e siga o guia detalhado para seus campos e verificações de segurança.

Alcance um banco de dados PostgreSQL remoto

Objetivo: usar um cliente de banco de dados no seu Mac sem abrir a porta do banco de dados para a Internet pública.

Crie um encaminhamento local: ouvinte Mac 127.0.0.1:15432, destino remoto 127.0.0.1:5432, em seu servidor SSH real. Conecte o perfil e aponte o cliente do banco de dados para 127.0.0.1:15432 usando as próprias credenciais do banco de dados.

Se PostgreSQL for executado em outra máquina na rede privada do servidor, use esse nome de host/endereço privado como destino remoto. O servidor SSH deve ter permissão para acessá-lo.

Alcance vários serviços internos através de um perfil

Crie o primeiro mapeamento local, abra Gerenciar encaminhamentos de porta… e adicione um serviço web interno como uma segunda linha. Use diferentes portas de listener locais, insira rótulos de finalidade e salve a tabela e o perfil.

As linhas compartilham configurações SSH e param juntas. Eles são mapeamentos de destino TCP/Unix, não encaminhamento geral de UDP. O encaminhamento multiporta requer Pro após o teste compartilhado.

Visualize um aplicativo da web local de um servidor SSH

Execute o aplicativo da web localmente em 127.0.0.1:3000 e, em seguida, crie um encaminhamento remoto com ouvinte de servidor 127.0.0.1:18080. No servidor SSH, visite sua porta encaminhada.

Esta configuração é somente loopback. Para permitir outros clientes remotos, revise a política do servidor GatewayPorts, autenticação e restrições de firewall com o administrador antes de expô-lo.

Envie um navegador através de um proxy

Para um navegador/cliente com reconhecimento de proxy, crie um perfil SOCKS em 127.0.0.1:1080 e configure esse cliente para usá-lo, incluindo DNS do lado do proxy, quando compatível.

Para roteamento baseado em aplicativo, configure um servidor upstream em Proxy, crie uma regra Este Mac para o navegador escolhido, selecione a ação do proxy e inicie o proxy transparente. Verifique a regra correspondente nas conexões ativas em vez de presumir que o navegador usou o proxy.

Compartilhe roteamento com um telefone

Inicie o proxy transparente e LAN Sharing. Insira o endereço LAN selecionado do Mac e a porta de compartilhamento nas configurações manuais de proxy Wi-Fi HTTP do telefone. Mantenha a autenticação habilitada e use uma rede confiável.

Para rotear esse telefone de maneira diferente do seu Mac, crie uma regra de Dispositivos da LAN usando o IP de origem. Os aplicativos que ignoram as configurações manuais de proxy estão fora do escopo desta configuração.

Mover as configurações para uma nova instalação

Para sua própria configuração completa, exporte um backup criptografado, guarde sua senha e preserve separadamente os arquivos de chave privada. Restaure e inspecione as configurações antes de conectar.

Para configurações de conexão selecionadas, gere um compartilhe o código QR, use uma validade curta e envie sua senha separadamente. O destinatário configura suas próprias credenciais e verifica a confiança do servidor.