https://video.infosec.exchange/videos/watch/760b4214-3e62-4d22-8007-8fbf4c18bc30 Pokazane zostaną możliwości klienta OpenSSH. Od prostego tunelowanie ruchu poprzez bycie zaawansowanym proxy dla przeglądarki - automatyczne tunelowanie ruchu do określonych proxy (stworzonych przez klienta ssh) dla przeglądarki WWW z użyciem FoxyProxy. Do tego dodamy sobie łatwe wytunelowywanie się na zewnątrz i dzięki przeskakiwaniu automatycznym przez wiele hostów wtunelowywaniu się do sieci która może nie mieć bezpośredniego wyjścia do Internetu. Korzystając z tych możliwości skorzystamy z funkcjonalności SSHFSa aby zamontować sobie poprzez SSH pliki/katalogi ze zdalnych systemów (nawet jeśli są niedostępne bezpośrednio), czy też w drugą stronę - zamontujemy na zdalnym systemie nasze pliki/katalogi jednocześnie przeskakując przez kilka systemów i korzystając ze stworzonych wcześniej tuneli. Ponieważ najważniejszym elementem SSH jest Secure SHell - pobawimy się "rozciąganiem" sieciowym naszego shella na wiele maszyn - np. zrobimy sobie analizę wiresharkiem przechwytywanego na żywo ruchu sieciowego na zdalnym systemie. Mając takie fajnie możliwości ciężko byłoby nie skorzystać z możliwości łatwo i bezpiecznego wykorzystywanie SSH jako warstwy transportowej aby bezpiecznie uruchamiać rożne narzędzia poprzez sieć (np. automatyczne synchronizowanie danych na/z zdalny system z wykorzystaniem SSH, rsync'a, flock'a i cron'a). Oczywiście ponieważ ma to się wykonywać bezpiecznie należy zabezpieczyć dane uwierzytelniające (czyli klucz SSH) - co zostanie pokazane. SSH jako bezpieczna i w pełni kontrolowana przez nas warstwa transportowa jest bardzo fajna dla wielu narzędzi, ale jeśli to nam nie wystarcza to zrobimy sobie z SSH VPNa w warstwie IP. Jedną z mniej znanych i unikalnych funkcjonalności jest łatwość użycia SSH także jako VPN w warstwie drugiej - czyli pokażę jak połączyć na poziomie Ethernetu odseparowane fizycznie sieci z wykorzystaniem OpenSSH i narzędzi Linuksowych. Inną niezmiernie przydatną funkcjonalnością jest automatyczne dostosowywanie konfiguracji SSH np. w zależności od np. sposobu łączenia. Przykładowo wpisuję ssh domek i jak jestem w sieci lokalnej łaczę się bezpośrednio, a jak jestem poza domem, to przeskakuję przez inne systemy aby się bezpiecznie wtunelować do środka - wszystko po zdefiniowaniu w konfiguracji klienta OpenSSH wykonuje się dalej automatycznie. 20. Sesja Linuksowa, 25.04.2026, Wrocław Prelegent: Dariusz Puchalak Strona konferencji: https://20.sesja.linuksowa.pl Konferencja odbyła się dzięki wsparciu sponsorów: Dream Machines, Antmicro, Korbank, Fedora, Transmisja wykładów była obsługiwana przez CLUG. Tue, 28 Jul 2026 23:29:19 GMT https://validator.w3.org/feed/docs/rss2.html PeerTube - https://video.infosec.exchange https://video.infosec.exchange/client/assets/images/icons/icon-1500x1500.png https://video.infosec.exchange/videos/watch/760b4214-3e62-4d22-8007-8fbf4c18bc30 All rights reserved, unless otherwise specified in the terms specified at https://video.infosec.exchange/about and potential licenses granted by each content's rightholder.