एक बार मोडेम के युग में, मैं नेटवर्क सुरक्षा का आदी था। समय बीतता गया, व्यामोह बना रहा।

आजकल, कुछ लोग ftp का उपयोग करते हैं, अधिक सुविधाजनक चीजें, जैसे कि svn, ने प्रतिस्थापित किया है, जो स्पष्ट नहीं हैं, लेकिन ftp को प्रतिस्थापित करते हैं और कई सिरदर्द से छुटकारा दिलाते हैं। मैं एक अकेला डेवलपर हूं, मैं डिजाइन और अनुवाद से लेकर प्रोग्रामिंग तक और किसी विशिष्ट कार्य के लिए सर्वर का अनुकूलन करने के लिए सब कुछ करता हूं। इसलिए, मेरे लिए अच्छे पुराने फुटपॉप आदि का उपयोग करना अधिक सुविधाजनक है। मैं यह नहीं कह रहा हूं कि मुझे svn की आवश्यकता नहीं है, मैं इसे सक्रिय रूप से उपयोग करता हूं, लेकिन केवल संशोधन बनाने के लिए। मैं ftp, ahem ... का उपयोग कर सर्वर पर सॉफ्टवेयर को अपडेट करता हूं, और अधिक सटीक, sftp। दरअसल मैं जिस बारे में बात करना चाहता था।

जब मैंने अपने सर्वर की सुरक्षा के बारे में सोचा, तो मैं सोच सकता था कि वे मुझे या ट्रोजन में लॉग इन कर सकते हैं, जो शारीरिक रूप से मिल सकता है। कंप्यूटर पर पहुंच, आदि, ये सभी सामान्य हैं। लेकिन क्या होगा यदि आपके सिस्टम की सुरक्षा में अड़चन आपके इंटरनेट सेवा प्रदाता है? बेशक, निश्चित रूप से, वे अपने कार्यों के लिए जिम्मेदार हैं और उनकी रोटी पूरी तरह से अलग व्यवसाय है। लेकिन यहाँ उनके कर्मचारी हैं ... किसी को भी अपमानित किए बिना, चलो व्यापार के लिए नीचे उतरो।

एफ़टीपी और अन्य सेवाओं (जैसे mysql) तक पहुँच के साथ एक सुरक्षित प्रणाली बनाने के लिए आपको क्या करने की आवश्यकता है?

यह लेख उन लोगों के लिए है जिनके पास अपनी सर्वर क्षमता है, या उनके लिए "स्टीयरिंग व्हील" तक पहुंच है।

एफ़टीपी

हम यह भूल जाते हैं कि एफ़टीपी क्या है और सर्वर से जुड़ी हर चीज़ को ध्वस्त कर देता है। यदि हमारे पास एसएसएच पहुंच है, तो कुछ और काम नहीं आएगा। कोई भी आधुनिक FTP क्लाइंट (SmartFTP, CuteFTP) ssh और sftp पर दोनों ftp के साथ काम कर सकता है। चलो CuteFTP के साथ एक उदाहरण देखें, मेरे पास 8.0 प्रो संस्करण है।



फ़ाइल -> नया -> एसएफटीपी (एसएसएच 2)







हम लॉगिन में हथौड़ा करते हैं और शेल से गुजरते हैं ...





तदनुसार, क्यूटफटीपी कुंजियों की कसम खाता है, हम कहते हैं कि हां, यह सब अच्छा है, और वॉइला, हमारे पास ftp एमुलेशन है।

सच है, यहां हम बहुत सारी कार्यक्षमता खो देते हैं, जो कि प्रोफेट जैसे दिग्गज प्रदान करते हैं। लेकिन अगर आपको और आपके डेवलपर्स को फ़ाइलों को डाउनलोड करने के लिए ftp की आवश्यकता है और अधिक कुछ नहीं है, तो कुछ भी आसान नहीं है। सिस्टम में एक नया उपयोगकर्ता जोड़ें और उसके पास तुरंत sftp तक पहुंच है।

MySQL

तदनुसार, मेरे mysql डेटाबेस केवल स्थानीय IP से कनेक्ट होते हैं। अगर phpmyadmin और इसी तरह के सॉफ़्टवेयर संतुष्ट नहीं हैं या केवल GUI चाहते हैं तो क्या करें? आइए एक उदाहरण के रूप में सिर्फ MySQL का उपयोग करके SSH सुरंग के उदाहरण का विश्लेषण करें।

ऐसे GUI हैं जो SSH सुरंग को खुद बनाते हैं, जैसे SQLyog। लेकिन व्यक्तिगत रूप से, मैंने उस पर एक गैग रिफ्लेक्स विकसित किया। मुझे इसकी कार्यक्षमता और सरलता के लिए QB पसंद है। हालांकि, वह ssh के माध्यम से मांसपेशियों को सुरंग बनाने का तरीका नहीं जानता है।

पहला, थोड़ा सिद्धांत। अर्थ सरल है। हमारे पास एक सर्वर पर mysql है जो स्थानीय आईपी को छोड़कर किसी के साथ कनेक्ट नहीं होता है। SSH तक पहुंच होने के बाद, हम तथाकथित "सुरंग" को व्यवस्थित कर सकते हैं, हम इसे कनेक्ट करते हैं और पहले से ही आधार से कनेक्ट करते हैं। आधार स्थानीय आईपी को देखता है और हमें छोड़ देता है, सब कुछ सरल है। मुख्य कार्य इस प्रक्रिया को स्वचालित करना है।

इसके लिए, पुट्टी हमारे लिए उपयोगी है।



1. एक नया कनेक्शन बनाएं, इसे किसी तरह कॉल करें।



2. कनेक्शन -> एसएसएच -> सुरंगों पर जाएं और एक नई सुरंग जोड़ें। "स्रोत पोर्ट" फ़ील्ड में, स्थानीय पोर्ट दर्ज करें जहां हमारी सुरंग का एक छोर प्रदर्शित किया जाएगा। स्थानीय रूप से, मेरे पास मांसपेशी नहीं है, इसलिए मैं मानक 3306 निर्दिष्ट करता हूं ताकि स्टीम न हो। यदि आपके पास इस बंदरगाह पर स्थानीय पेशी है, तो 3307 या जो भी आपको पसंद है उसे लिखें। "गंतव्य" फ़ील्ड में पता लिखें: पोर्ट, जहां हम सुरंग के दूसरे छोर को बिछाते हैं। हमारे मामले में, यह लोकलहोस्ट होगा: 3306 (जहां सर्वर पर आधार रहता है)। "जोड़ें" बटन पर क्लिक करें।



3. हम सत्र विंडो पर लौटते हैं, सत्र को सिंक्रनाइज़ करते हैं और "ओपन" पर क्लिक करते हैं। हम उपयोगकर्ता नाम और पासवर्ड और वॉयला दर्ज करते हैं, अब उस पोर्ट पर जिसे हमने "सोर्स पोर्ट" में निर्दिष्ट किया है, हमारे पास "डेस्टिनेशन" में निर्दिष्ट पोर्ट पर लटका हुआ है। QB खोलें और कनेक्ट करें।





दरअसल, यदि एफ़टीपी उदाहरण एफ़टीपी के लिए अद्वितीय है, तो दूसरा उदाहरण आपके लिए एसएसएच के माध्यम से स्थानीय सेवा के रूप में दूरस्थ सर्वर पर किसी भी सेवा को लागू करने का एक तरीका दिखाता है, जो नियमित कनेक्शन की तुलना में कई गुना अधिक सुरक्षित है।



एक समान योजना मेरे सर्वर पर काम करती है। मेरे पास एनएवी है, मुझे अपने सभी पासवर्ड याद हैं, मैं शांति से सोता हूं और मैं आपको सलाह देता हूं =)