Как проксировать http[s] через ssh-туннель?

#linux #ssh #firefox #ssh_tunnel

иногда возникает необходимость работать из браузера (например, firefox) как-будто
бы из другой точки сети (куда есть доступ по протоколу ssh).




например, нужно работать с веб-сайтом, который доступен только в локальной сети,
из внешнего мира. при этом есть ssh-доступ к машине в этой локальной сети.
или при доступе к веб-сайту требуется «прикинуться» работающим из другой страны (и
есть ssh-доступ к серверу в этой стране).
или в локальной сети вообще нет доступа в интернет, но есть ssh-доступ к машине,
на которой соединения с интернетом разрешены.


как всё это осуществить? как настроить браузер? как запускать ssh-клиент?
    

Ответы

Ответ 1

предположим, что вы подключаетесь к некоему серверу по протоколу ssh такой командой:

$ ssh user@server


тогда вам потребуется:


запустить ssh-клиент с опцией -D порт, тогда программа ssh будет слушать указанный
порт на локальном компьютере и (пока работает) все обращения к этому порту по протоколу
socks будет ретранслировать на сервер:

$ ssh -D 1122 user@server


номер порта здесь произвольный, но, конечно, должен быть больше 1024 и меньше максимального
номера порта (скорее всего, в вашей системе это 65536), и, конечно, не должен использоваться
каким-нибудь другим локальным процессом.
в браузере firefox на странице about:config измените следующие параметры:


network.proxy.type = 1 (0 — отключить proxy)
network.proxy.socks = 127.0.0.1
network.proxy.socks_port = 1122 (тот порт, что вы указали выше)
network.proxy.socks_remote_dns = true (dns-запросы тоже будут отправляться через туннель)


вышеперечисленные настройки можно сделать и с помощью «мышки» — на странице "preferences":
"advanced" → "network" → "settings".




для отключения проксирования достаточно поменять один параметр — network.proxy.type = 0.

вероятно, достаточно удобным будет завести новый профиль в firefox с этими настройками,
чтобы они не мешали «обычной» работе. запустить firefox, чтобы он показал диалог выбора
профилей, можно примерно так:

$ firefox --no-remote -P


можно и сразу запускать нужный профиль. например, если вы назвали профиль proxy:

$ firefox --no-remote -P proxy




скорее всего, подобные настройки можно осуществить и в других браузерах. обратитесь
к документации вашего браузера по поводу использования socks-proxy.