SSH \u00e9 um protocolo de rede, criado inicialmente em 1995, e que permite que dados sejam trocados entre 2 computadores. Desde o in\u00edcio da internet est\u00e3o dispon\u00edveis v\u00e1rias implementa\u00e7\u00f5es de protocolos de rede com a mesma finalidade, sedo o principal o TELNET. O SSH se diferencia destes pois a comunica\u00e7\u00e3o \u00e9 criptografada, o que permite que os dados mantenham sua integridade e confiabilidade.<\/p>\n
Incialmente o SSH era usado para entrar em outro computador e executar comandos neste. Um administrador de rede geralmente usa muito o SSH para se conectar a servidores, devido a seguran\u00e7a que proporciona. Com o tempo as implementa\u00e7\u00f5es de SSH come\u00e7aram a ganhar novas funcionalidades, como tunelamento, permitindo entre outras coisas a transfer\u00eancia de arquivos e o que mais nos interessa, o fowardig de portas TCP.<\/p>\n
Um cliente SSH, que roda no seu computador, \u00e9 usado para acessar um servidor remoto SSH.<\/p>\n
Se o servidor remoto estiver na Internet Livre, servir\u00e1 como ponte entre esta e seu computador. Os dados que passam pelo t\u00fanel criado pelo seu computador e o servidor s\u00e3o criptografados, e portanto o conte\u00fado n\u00e3o pode ser identificado, evitando assim o Traffic Shaping. Al\u00e9m disso, se quem pedir \u00e0 Internet Livre as p\u00e1ginas for o servidor remoto, o proxy n\u00e3o pode filtrar o pedido. Mas o proxy ainda funciona como grande barreira para conseguir a conex\u00e3o com o servidor SSH remoto.<\/p>\n
O servidor SSH, como visto no artigo anterior, usa a porta 22 para se comunicar. Em uma rede corporativa a porta 22 provavelmente est\u00e1 bloqueada. Somente a porta do proxy, 8080, est\u00e1 aberta. Para conseguir se conectar ao servidor SSH remoto, teremos que ir at\u00e9 o proxy na porta 8080 e fazer com que este mande para frente o pedido de se conectar \u00e0 porta 22 do servidor SSH remoto.<\/p>\n
Na maior parte dos casos esta n\u00e3o \u00e9 uma tarefa trivial. O proxy geralmente \u00e9 configurado para n\u00e3o mandar pacotes para portas diferentes que a porta 80. O pedido chega na porta 8080 do proxy e ele o envia para porta 80 na Internet livre. H\u00e1 uma grande excess\u00e3o, que \u00e9 a porta 443.<\/p>\n
A porta 443 \u00e9 a porta usada para conex\u00e3o em sites seguros. \u00c9 a porta que \u00e9 utilizada com o protocolo HTTPS, aquele que coloca um cadeado na parte de baixo do seu navegador, que \u00e9 usada para sites de bancos, sites de compras, e mesmo alguns webmails que levam seguran\u00e7a da informa\u00e7\u00e3o a s\u00e9rio. A porta 443 \u00e9 usada para transferir dados seguros, CRIPTOGRAFADOS, e o proxy n\u00e3o pode julgar seu conte\u00fado. Se seu servidor proxy n\u00e3o direcionar seus pedidos de conex\u00e3o para a porta 22, certamente ele direcionar\u00e1 para a porta 443. \u00c9 batata!<\/p>\n
O grande truque \u00e9 conseguir se conectar ao servidor SSH remoto. Depois, tudo fica mais f\u00e1cil.<\/p>\n
M\u00e1quinas Windows n\u00e3o tem um programa cliente SSH instalado por padr\u00e3o. A melhor op\u00e7\u00e3o \u00e9 o putty. Falaremos dele mais na frente. Ele \u00e9 nossa principal ferramente para chegar na Internet Livre. Mas agora \u00e9 preciso ter acesso a ela!<\/p>\n
Como acho um servidor SSH onde me conectar?<\/p>\n
Esse \u00e9 o pr\u00f3ximo artigo!<\/p>\n","protected":false},"excerpt":{"rendered":"
SSH \u00e9 um protocolo de rede, criado inicialmente em 1995, e que permite que dados sejam trocados entre 2 computadores. Desde o in\u00edcio da internet est\u00e3o dispon\u00edveis v\u00e1rias implementa\u00e7\u00f5es de protocolos de rede com a mesma finalidade, sedo o principal o TELNET. O SSH se diferencia destes pois a comunica\u00e7\u00e3o \u00e9 criptografada, o que permite … Continue reading O que \u00e9 SSH? Como ilude o servidor PROXY e inibe o Traffic Shaping?<\/span>