[SSH] Thảo luận về Port forwarding và X forwarding

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

[SSH] Thảo luận về Port forwarding và X forwarding

[Question] [SSH] Thảo luận về Port forwarding và X forwarding	19/07/2008 09:13:08 (+0700) \| #1 \| 142240

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

Tôi xin đưa ra vài câu hỏi để anh chị em thảo luận:

- Bản chất của forwarding là gì?
- Port forwarding là gì? Port forwarding được dùng trong những trường hợp nào? So sánh Local forwarding và Remote forwarding? Có thể tiến hành Port forwarding trên chính 1 máy được không? Trường hợp này được dùng khi nào?
- X Forwarding là gì? Nó làm việc như nào, nó được cấu hình ra sao?
- Cần chú trọng gì trong vấn đề Forwarding security

Nội dung thảo luận đều có trong chương 9 của cuốn sách OReilly - SSH The Definitive Guide, có trên thư viện của HVA. Mục đích của tôi khi lập chủ đề này là cùng mọi người học hỏi để nắm được bản chất vấn đề, do đó mọi người cố gắng thảo luận càng sâu càng tốt, có ví dụ cụ thể và những lưu ý khi cấu hình.

Xin mời cả nhà.

Let's build on a great foundation!

[Question] [SSH] Thảo luận về Port forwarding và X forwarding	19/07/2008 14:55:49 (+0700) \| #2 \| 142290

vnpenguin
Elite Member

Joined: 15/02/2004 22:51:33
Messages: 82
Location: VNOSS
Offline

quanta wrote:

Nội dung thảo luận đều có trong chương 9 của cuốn sách OReilly - SSH The Definitive Guide, có trên thư viện của HVA.

HVA cung cấp miễn phí (và hợp pháp ?) sách của O'Reilly ? smilie

[Question] [SSH] Thảo luận về Port forwarding và X forwarding	19/07/2008 22:13:46 (+0700) \| #3 \| 142306

mèo lười
Member

Joined: 13/06/2008 16:36:17
Messages: 7
Offline

vnpenguin wrote:

quanta wrote:

Nội dung thảo luận đều có trong chương 9 của cuốn sách OReilly - SSH The Definitive Guide, có trên thư viện của HVA.

HVA cung cấp miễn phí (và hợp pháp ?) sách của O'Reilly ?

Bác vnpenguin đã đọc kỹ dòng cuối cùng của phần Thư viện HVA chưa? Tui ko thích những câu làm lạc đề như vầy

[Question] [SSH] Thảo luận về Port forwarding và X forwarding	19/07/2008 22:20:45 (+0700) \| #4 \| 142311

tranhuuphuoc
Moderator

Joined: 05/09/2004 06:08:09
Messages: 865
Location: Lầu Xanh
Offline

quanta wrote:

Tôi xin đưa ra vài câu hỏi để anh chị em thảo luận:

- Bản chất của forwarding là gì?
- Port forwarding là gì? Port forwarding được dùng trong những trường hợp nào? So sánh Local forwarding và Remote forwarding? Có thể tiến hành Port forwarding trên chính 1 máy được không? Trường hợp này được dùng khi nào?
- X Forwarding là gì? Nó làm việc như nào, nó được cấu hình ra sao?
- Cần chú trọng gì trong vấn đề Forwarding security

Nội dung thảo luận đều có trong chương 9 của cuốn sách OReilly - SSH The Definitive Guide, có trên thư viện của HVA. Mục đích của tôi khi lập chủ đề này là cùng mọi người học hỏi để nắm được bản chất vấn đề, do đó mọi người cố gắng thảo luận càng sâu càng tốt, có ví dụ cụ thể và những lưu ý khi cấu hình.

Xin mời cả nhà.

X Forwarding (chắc là ForwardX11) tức là dành cho người sử dụng với giao diện là X Windows (X Windows GUI) nếu em cài đặt 1 server nào đó với giao diện dòng lệnh thì không dùng nó và ngược lại . Kỹ thuật này cho phép client được phép sử dụng những ứng dụng X11 để tạo 1 connection thay vì sử dụng shell .

Port Forwarding này có phải là chuyển đổi địa chỉ mạng (NAT-Network Address Translate) hay không nhĩ smilie

SSH mặc định dùng cổng 22 nó có cơ chế mã hóa và giải mã cho nên việc trao đổi thông tin, dữ liệu khá an toàn tuy nhiên nếu em muốn sử dụng các ứng dụng khác như IMAP, SMTP ,... thì sao trong khi đó các ứng dụng này không được mã hóa và giải mã như thằng SSH vậy tức là mật khẩu , tài khoản người dùng từ web client được gởi đi đến server đều là text hết cho nên lúc này nó sẽ tìm cổng của ứng dụng mà em đang chạy không được an toàn chẳng hạn như IMAP sau đó nó "gù rì" với thằng SSH rằng :

"Ê mậy, hôm nay cho tao đi ngang phòng của mày mà đi cua gái nha mậy"

Ngoài trời thì đang đổ mưa mà em chẳng đem theo cây dù, áo mưa nào hết cho nên nếu em đi ra ngoài thì ướt áo là cái chắc, bạn gái của em nó thấy nó ... bỏ em luôn cho nên em liên hệ với thằng kia và thằng kia nó đồng ý và cho phép em đi ngang phòng của nó mà cua gái . smilie

Chú ý 1 điểm nó chỉ làm việc trên TCP không làm việc trên giao thức khác .

Anh đùa vui 1 chút smilie

[Question] Re: Thảo luận về Port forwarding và X forwarding	20/12/2012 14:43:02 (+0700) \| #5 \| 272000

van.ben
Member

Joined: 19/12/2012 19:02:54
Messages: 2
Offline

quanta wrote:

Tôi xin đưa ra vài câu hỏi để anh chị em thảo luận:

- Bản chất của forwarding là gì?
- Port forwarding là gì? Port forwarding được dùng trong những trường hợp nào? So sánh Local forwarding và Remote forwarding? Có thể tiến hành Port forwarding trên chính 1 máy được không? Trường hợp này được dùng khi nào?
- X Forwarding là gì? Nó làm việc như nào, nó được cấu hình ra sao?
- Cần chú trọng gì trong vấn đề Forwarding security

Nội dung thảo luận đều có trong chương 9 của cuốn sách OReilly - SSH The Definitive Guide, có trên thư viện của HVA. Mục đích của tôi khi lập chủ đề này là cùng mọi người học hỏi để nắm được bản chất vấn đề, do đó mọi người cố gắng thảo luận càng sâu càng tốt, có ví dụ cụ thể và những lưu ý khi cấu hình.

Xin mời cả nhà.

Mặc dù topic này đã rất lâu nhưng tôi thấy chủ để thảo luận này hay và tiềm năng, nên mạo phép mọi người ...đào mộ tí, nhân tiện hiểu thêm về SSH bởi cũng đang ngâm cứu smilie

.

Câu hỏi 1: Theo mình nghĩ, bản chất của SSH Forwarding có 2 yếu tố:
1. Chuyển tiếp dữ liệu từ các dịch vụ tầng application cần được bảo vệ (tạm gọi là service) sang SSH, quá trình này là 2 chiều bởi nếu là máy service client thì là chuyển từ service sang SSH còn nếu ở máy service server thì chuyển từ SSH sang service. Bản chất quá trình này chính là NAT port (?).
2. Yếu tố thứ 2 là mã hoá dữ liệu của service theo cách của SSH để bảo đảm an toàn.

Câu hỏi 2:
Port forwarding, thực sự mình chưa rõ sự khác nhau giữa port forwarding và forwarding (như nói ở trên) - liệu có hình thức nào là forwarding khác mà không phải port forwarding ??
- Local forwarding (LF) là khi service client và SSH client trên cùng 1 máy.
- Remote forwarding (RF) là khi service client và SSH client trên 2 máy khác nhau.

Có thể port forwarding trên 1 máy được không ? Mình đoán là được (ssh -L[port nguồn]:[tên máy]:[port đích] [tên máy]).

Các câu hỏi còn lại chờ tiếp các cao nhân.

[Question] Thảo luận về Port forwarding và X forwarding	21/12/2012 18:46:02 (+0700) \| #6 \| 272020

ht879
Member

Joined: 13/12/2012 09:49:10
Messages: 1
Offline

This post is set hidden by a moderator because it may be violating forum's guideline or it needs modification before setting visible to members.

[Question] [SSH] Thảo luận về Port forwarding và X forwarding	25/12/2012 19:21:34 (+0700) \| #7 \| 272101

van.ben
Member

Joined: 19/12/2012 19:02:54
Messages: 2
Offline

Chủ đề này hay sao không thấy ai vào nhỉ ?

Bạn quanta vào xem topic của mình đi !!!

Go to:

Users currently in here
1 Anonymous