ygun: переводы
SSH. The secure shell: The Definitive Guide / SSH. Безопасная оболочка: Окончательное Руководство
→This says "ssh, please establish a secure connection from TCP port 3002 on my local machine to
TCP port 119, the news port, on news.yoyodyne.com." So, in order to read news securely,
configure your news-reading program to connect to port 3002 on your local machine. The secure
tunnel created by ssh automatically communicates with the news server on news.yoyodyne.com,
and the news traffic passing through the tunnel is protected by encryption. [Section 9.1]
TCP port 119, the news port, on news.yoyodyne.com." So, in order to read news securely,
configure your news-reading program to connect to port 3002 on your local machine. The secure
tunnel created by ssh automatically communicates with the news server on news.yoyodyne.com,
and the news traffic passing through the tunnel is protected by encryption. [Section 9.1]
0 Это означает: "ssh, пожалуйста, открой безопасное соединение между TCP портом 3002 на моей локальной машине и TCP портом 119, nntp портом, на news.yoyodyne.com." Ну а для того, чтобы безопасно читать новости, настройте вашу программу чтения новостных конференций на подключение к порту 3002 вашей локальной машины. Созданный ssh, безопасный туннель автоматически общается с новостным сервером на news.yoyodyne.com, и новостной трафик, проходящий через туннель, защищен шифрованием.
→SSH can increase the security of other TCP/IP-based applications such as telnet, ftp, and the X
Window System. A technique called port forwarding or tunneling reroutes a TCP/IP connection to
pass through an SSH connection, transparently encrypting it end-to-end. Port forwarding can also
pass such applications through network firewalls that otherwise prevent their use.
Suppose you are logged into a machine away from work and want to access the internal news
server at your office, news.yoyodyne.com. The Yoyodyne network is connected to the Internet, but
a network firewall blocks incoming connections to most ports, particularly port 119, the news port.
The firewall does allow incoming SSH connections, however, since the SSH protocol is secure
enough that even Yoyodyne's rabidly paranoid system administrators trust it. SSH can establish a
secure tunnel on an arbitrary local TCP port—say, port 3002—to the news port on the remote host.
The command might look a bit cryptic at this early stage, but here it is:
Window System. A technique called port forwarding or tunneling reroutes a TCP/IP connection to
pass through an SSH connection, transparently encrypting it end-to-end. Port forwarding can also
pass such applications through network firewalls that otherwise prevent their use.
Suppose you are logged into a machine away from work and want to access the internal news
server at your office, news.yoyodyne.com. The Yoyodyne network is connected to the Internet, but
a network firewall blocks incoming connections to most ports, particularly port 119, the news port.
The firewall does allow incoming SSH connections, however, since the SSH protocol is secure
enough that even Yoyodyne's rabidly paranoid system administrators trust it. SSH can establish a
secure tunnel on an arbitrary local TCP port—say, port 3002—to the news port on the remote host.
The command might look a bit cryptic at this early stage, but here it is:
0 SSH может повысить безопасность других, использующих TCP/IP протокол, приложений, таких как telnet, ftp, X Window. Техника, называемая "перенаправление портов" (портфорвардинг) или туннелирование, перехватывает TCP/IP соединение и направляет его через SSH соединение, при этом прозрачно шифруя передаваемые данные. Портфорвардинг также может обходить ограничения сетевых брандмауэров, настроенных на запрет использования таких приложений.
Предположим, вы вошли на машину не из вашей рабочей сети и хотите получить доступ к внутреннему серверу новостей вашего офиса, news.yoyodyne.com. Сеть Yoyodyne подключена к интернету, но сетевой брандмауэр блокирует входящие соединения к большинству портов, в том числе и к порту 119, порт nntp протокола. Брандмауэр разрешает входящие SSH соединения, так как SSH достаточно безопасен и даже параноидальный сисадмин Yoyodyne доверяет ему.
SSH может открыть безопасный туннель между обычным локальным TCP портом, например 3002, и портом новостного сервера на удаленной машине.
Команда, которая делает этот туннель, выглядит немного загадочно на этом раннем этапе, но вот она:
Предположим, вы вошли на машину не из вашей рабочей сети и хотите получить доступ к внутреннему серверу новостей вашего офиса, news.yoyodyne.com. Сеть Yoyodyne подключена к интернету, но сетевой брандмауэр блокирует входящие соединения к большинству портов, в том числе и к порту 119, порт nntp протокола. Брандмауэр разрешает входящие SSH соединения, так как SSH достаточно безопасен и даже параноидальный сисадмин Yoyodyne доверяет ему.
SSH может открыть безопасный туннель между обычным локальным TCP портом, например 3002, и портом новостного сервера на удаленной машине.
Команда, которая делает этот туннель, выглядит немного загадочно на этом раннем этапе, но вот она:
→$ ssh -L 3002:localhost:119 news.yoyodyne.com
0 $ ssh -L 3002:localhost:119 news.yoyodyne.com
Резюме
- Пол:
- мужчина
- Родной язык:
- русский
- С нами:
-
с 26 января 2009 г.
(6474 дня)
Не является членом клуба. - Деятельность:
-
3 версии перевода
с общим рейтингом 0
Карма: 1 (оценок: 1)