X11 Forwarding ja SSH-tunnelointi (port forwarding)

Käydään tässä moduulissa läpi, kuinka SSH-tunnelin yli voidaan avata GUI-pohjaisia ohjelmia, kuten esimerkiksi selaimen. Käydään tässä myös läpi, kuinka SSH:n kautta voidaan luoda tunneleita muihin kohdepalvelimelle avoinna oleville porteille, jotka eivät välttämättä ole meille suoraan auki.

Aloitetaan käynnistämällä alla oleva harjoitustehtävä ja toistetaan alla olevat vaiheet.

X11 Forwarding käyttäminen

Kun otetaan käyttöön X11 Forwarding SSH:n kautta, voit suorittaa graafisia sovelluksia etäpalvelimella, mutta niiden käyttöliittymä näkyy ja hallitaan paikallisesti. Tämä mahdollistaa esimerkiksi ohjelmien käytön, jotka vaativat graafisen käyttöliittymän, kuten tekstieditorit, kuvankäsittelyohjelmat tai muut graafiset sovellukset.

X11 Forwarding konfiguraation tarkistaminen

Jotta X11 Forwardingia voidaan käyttää, se täytyy olla käytössä SSH-palvelussa. Tarkistetaan tämä kirjautumalla palvelimelle SSH:n yli ja avataan SSH-konfigurointitiedosto nano-ohjelmalla.

*SSH-palvelun konfigurointitiedosto löytyy polusta */etc/ssh/sshd_config.

X11 Forwadingin käyttäminen

Nyt kun tiedämme, että tämä on päällä ja tuettuna, niin voidaan kokeilla käynnistää *nautilus-*ohjelma siten, että tämän käyttöliittymä aukeaa Kali-koneellamme vaikka itse prosessi pyörii etäkoneella.

Jotta käyttöliittymä kulkeutuu SSH-tunnelin kautta, sinun täytyy luoda SSH-yhteys käyttämällä -X vipua, alla olevan esimerkin mukaan. Tämän jälkeen voit vain käynnistää nautilus-ohjelman, kirjoittamalla komennon nautilus.

1ssh -X [email protected]