Практические примеры использования Secure Pipes

Выберите настройку по задаче, которую хотите выполнить, затем следуйте подробному руководству по ее полям и проверкам безопасности.

Доступ к удаленной базе данных PostgreSQL.

Цель: использовать клиент базы данных на своем Mac, не открывая порт базы данных в общедоступный Интернет.

Создайте локальную пересылку: прослушиватель Mac 127.0.0.1:15432, удаленную цель 127.0.0.1:5432 поверх вашего реального сервера SSH. Подключите профиль, затем укажите клиенту базы данных 127.0.0.1:15432, используя собственные учетные данные базы данных.

Если PostgreSQL работает на другом компьютере в частной сети сервера, используйте это частное имя хоста/адрес в качестве удаленной цели. Серверу SSH должен быть разрешен доступ к нему.

Доступ к нескольким внутренним сервисам через один профиль

Создайте первое локальное сопоставление, затем откройте Управление перенаправлением портов… и добавьте внутреннюю веб-службу во второй строке. Используйте разные локальные порты прослушивателя, введите метки назначения и сохраните таблицу и профиль.

Строки имеют общие настройки SSH и останавливаются вместе. Это сопоставления TCP/Unix-целей, а не общая пересылка UDP. Для переадресации на несколько портов требуется Pro после общей пробной версии.

Предварительный просмотр локального веб-приложения с сервера SSH

Запустите веб-приложение локально на 127.0.0.1:3000, затем создайте удаленный перенаправление с прослушивателем сервера 127.0.0.1:18080. С сервера SSH посетите его перенаправленный порт.

Эта настройка предназначена только для петлевого адреса. Чтобы разрешить другим удаленным клиентам, просмотрите политику сервера GatewayPorts, ограничения аутентификации и брандмауэра вместе с администратором, прежде чем раскрывать доступ к ним.

Отправить один браузер через прокси

Для браузера/клиента с поддержкой прокси-сервера создайте профиль SOCKS на 127.0.0.1:1080 и настройте этот клиент для его использования, включая DNS на стороне прокси, если он поддерживается.

Для маршрутизации на основе приложений настройте вышестоящий сервер в разделе Прокси, создайте правило Этот Mac для выбранного браузера, выберите действие прокси и запустите прозрачный прокси. Проверьте сопоставленное правило в активных соединениях вместо того, чтобы предполагать, что браузер использует прокси-сервер.

Поделитесь маршрутизацией с телефоном

Запустите прозрачное проксирование и LAN Sharing. Введите выбранный Mac адрес локальной сети и общий порт в ручных настройках прокси-сервера Wi-Fi HTTP телефона. Оставьте аутентификацию включенной и используйте доверенную сеть.

Чтобы маршрутизировать этот телефон иначе, чем ваш Mac, создайте правило Устройства LAN, используя его исходный IP-адрес. Приложения, которые игнорируют настройки прокси-сервера вручную, выходят за рамки этой настройки.

Перенос настроек в новую установку

Для собственной полной конфигурации экспортируйте зашифрованную резервную копию , сохраните ее пароль и отдельно сохраните файлы с закрытым ключом. Восстановите и проверьте настройки перед подключением.

Для выбранных настроек подключения сгенерируйте поделиться QR-кодом, используйте короткий срок действия и отправьте его пароль отдельно. Получатель настраивает свои собственные учетные данные и проверяет доверие к серверу.