Servidores Web

0839 – Linux – servidores Web
VPN para os menos favorecidos
Isto mostra que o OpenSSH pode ser usado até para criar VPN's (redes privadas
virtuais, que se comportam como redes locais mas encontram-se espalhadas pela
Internet) rudimentares.
SSH + Proxy = VPN web
Uma outra forma — esta com menos ar de gambiarra — de usar a criptografia do
SSH para estabelecer uma espécie de VPN é o uso de um servidor proxy no
computador intermediário. Isto será tema de um post exclusivo no futuro, mas já
posso adiantar as bases do sistema: configure um proxy simples (não precisa ser o
Squid, basta algo como o privoxy) na máquina intermediária — isto é, no servidor
OpenSSH — e crie um túnel para a porta do proxy, depois configure seu navegador
para usar como proxy esta portaem localhost. Com isto, você garante o tráfego
criptografado entre a sua máquina e o computador intermediário, e ainda consegue
fugir de diversos tipos de bloqueios de acesso locais.
Conclusão
A criação de túneis SSH torna o uso da Internet ainda mais seguro, já que
acrescenta possibilidades altamente flexíveis de uso da criptografia entre vários
pontos. Além disso, os túneis SSH reversos conseguem facilitar a árdua tarefa de
atravessar camadas de NAT para oferecer algum serviço.
Os túneis SSH, tanto normais quanto reversos, são também uma forma
extremamente eficaz de proteger serviços. Como eles possibilitam acessar portas
como se o usuário remoto estivesse na máquina local, é possível deixar os
servidores escutando apenas na interface loopback e controlar o acesso por meio
da criação de túneis protegidos por criptografia.
ABÍLIO ALECRIM 48