In Cash We Trust Безпека в мережі - Ланцюжок з ssh налаштування
Допустимо у нас є три ssh (Україна, Австралія, Швейцарія) – мабуть одна з найкращих зв'язок, тому що ми хочемо зробити ланцюжок з цих ssh, так щоб кожен з вузлів, не знав реальний ip, який ініціює трафік (крім вхідного) , і кожна з сесій шифрувалася унікальним ключем, тобто "внутрішні" вузли не зможуть зняти трафік, крім останнього, він буде відправною точкою. За таким принципом працює мережа TOR, відмінність тільки в тому, що вузли в ланцюжку не змінюватимуться.
Для реалізації ланцюга, нам знадобиться ssh-клієнт Putty
У Source Port пишемо будь-який вільний порт, наприклад 9048
Позначте чекбокси Dynamic та IPv4
У Session, пишете IP хоста і в полі "Saved Sessions" вписати назву країни ssh і натиснути Save, щоб надалі не робити зайвих рухів.
Тиснете Open і коннектимся. Putty згортаємо, не закриваємо.
У результаті ми підняли socks5 сервер на локальному хості (127.0.0.1:9048)
У Source Port пишете будь-який вільний порт, наприклад 9049
Позначаєте чекбокси Dynamic та IPv4
У Connection->Proxy, і введіть Proxy type: SOCKS 5, Proxy hostname: 127.0.0.1, Port: 9048, Do DNS name lookup at proxy end: Yes
У Session, пишете IP хоста, у полі Saved Sessions вписати назву країни ssh і натиснути Save. Тиснете Open і коннектимся. Putty згортаємо.
Що ми щойно зробили?
Перше, підключилися до нашого локального socks (127.0.0.1:9048) та, як наслідок, весь трафік йде через перший вузол. Друге, підняли socks5 сервер на локальному хості (127.0.0.1:9049) для наступних підключень.
У результаті, повторюючи крок два і змінюючи в шостому пункті номер порту (у нашому випадку, для третього вузла буде порт 9049), можнапіднімати скільки завгодно соксів і прокидати через них трафік. На останньому вузлі також піднімаємо socks сервер і вказуємо його як "socks proxy" в proxyfier .
В результаті, ти перебуватимеш у країні останнього вузла. Все просто, у такий спосіб можна обігнути всю планету.
Я недарма взяв перший порт 9048, тому що піднімаючи ланцюжок із трьох ssh, останній socks буде піднятий на порті 9050, а цей порт за стандартом слухає ProxyChains, тобто ProxyChains із коробки слухає порт ТОРА, так зручніше, не потрібно лізти в конфіги і ти точно знаєш, на якому порту, яка країна.
Обов'язково змініть DNS у налаштуваннях адаптера.