{"id":84260,"date":"2022-10-07T10:24:38","date_gmt":"2022-10-07T15:24:38","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/skydda-ditt-natverk-med-en-bastion-vard-i-bara-3-steg\/"},"modified":"2022-10-07T10:24:38","modified_gmt":"2022-10-07T15:24:38","slug":"skydda-ditt-natverk-med-en-bastion-vard-i-bara-3-steg","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/skydda-ditt-natverk-med-en-bastion-vard-i-bara-3-steg\/","title":{"rendered":"Skydda ditt n\u00e4tverk med en Bastion-v\u00e4rd i bara 3 steg"},"content":{"rendered":"
\n

Har du maskiner p\u00e5 ditt interna n\u00e4tverk som du beh\u00f6ver komma \u00e5t fr\u00e5n omv\u00e4rlden? Att anv\u00e4nda en bastionsv\u00e4rd som gatekeeper till ditt n\u00e4tverk kan vara l\u00f6sningen.<\/p>\n

<\/span> Vad \u00e4r en Bastion Host?<\/span><\/h2>\n

Bastion \u00f6vers\u00e4tts bokstavligen till en plats som \u00e4r bef\u00e4st. I datortermer \u00e4r det en maskin i ditt n\u00e4tverk som kan vara gatekeeper f\u00f6r inkommande och utg\u00e5ende anslutningar.<\/p>\n

Du kan st\u00e4lla in din bastionv\u00e4rd som den enda maskinen som accepterar inkommande anslutningar fr\u00e5n internet. St\u00e4ll sedan i sin tur in alla andra maskiner i ditt n\u00e4tverk att endast ta emot inkommande anslutningar fr\u00e5n din bastionv\u00e4rd. Vilka f\u00f6rdelar har detta?<\/p>\n

Ut\u00f6ver allt annat, s\u00e4kerhet. Bastionsv\u00e4rden kan, som namnet antyder, ha mycket str\u00e4ng s\u00e4kerhet. Det kommer att vara den f\u00f6rsta f\u00f6rsvarslinjen mot inkr\u00e4ktare och se till att resten av dina maskiner \u00e4r skyddade.<\/p>\n

Det g\u00f6r ocks\u00e5 andra delar av din n\u00e4tverksinstallation n\u00e5got enklare. Ist\u00e4llet f\u00f6r att vidarebefordra portar p\u00e5 routerniv\u00e5 beh\u00f6ver du bara vidarebefordra en inkommande port till din bastionv\u00e4rd. D\u00e4rifr\u00e5n kan du f\u00f6rgrena dig till andra maskiner du beh\u00f6ver \u00e5tkomst till p\u00e5 ditt privata n\u00e4tverk. Var inte r\u00e4dd, detta kommer att behandlas i n\u00e4sta avsnitt.<\/p>\n

<\/span> Diagrammet<\/span><\/h2>\n
\n<\/figure>\n

Detta \u00e4r ett exempel p\u00e5 en typisk n\u00e4tverksinstallation. Beh\u00f6ver du tillg\u00e5ng till ditt hemn\u00e4tverk utifr\u00e5n skulle du komma in via internet. Din router kommer sedan att vidarebefordra den anslutningen till din bastionv\u00e4rd. N\u00e4r du \u00e4r ansluten till din bastionv\u00e4rd kommer du att kunna komma \u00e5t alla andra maskiner i ditt n\u00e4tverk. Likas\u00e5 kommer det inte att finnas tillg\u00e5ng till andra maskiner \u00e4n bastionv\u00e4rden direkt fr\u00e5n internet.<\/p>\n

Tillr\u00e4ckligt f\u00f6rhalande, dags att anv\u00e4nda bastion.<\/p>\n

<\/span> 1. Dynamisk DNS<\/span><\/h2>\n

Den skarpsinniga bland er kanske har undrat hur man skulle f\u00e5 tillg\u00e5ng till din hemrouter via internet. De flesta internetleverant\u00f6rer (ISP) tilldelar dig en tillf\u00e4llig IP-adress, som \u00e4ndras d\u00e5 och d\u00e5. Internetleverant\u00f6rer tenderar att ta extra betalt om du vill ha en statisk IP-adress. Den goda nyheten \u00e4r att moderna routrar tenderar att ha dynamisk DNS inbakad i sina inst\u00e4llningar.<\/p>\n

Dynamisk DNS uppdaterar ditt v\u00e4rdnamn med din nya IP-adress med best\u00e4mda intervaller, vilket s\u00e4kerst\u00e4ller att du alltid kan komma \u00e5t ditt hemn\u00e4tverk. Det finns m\u00e5nga leverant\u00f6rer som erbjuder n\u00e4mnda tj\u00e4nst, varav en \u00e4r No-IP som till och med har en free niv\u00e5. Var medveten om att free niv\u00e5n kr\u00e4ver att du bekr\u00e4ftar ditt v\u00e4rdnamn en g\u00e5ng var 30:e dag. Det \u00e4r bara en 10-sekunders process, som de p\u00e5minner om att g\u00f6ra \u00e4nd\u00e5.<\/p>\n

\n<\/figure>\n

N\u00e4r du har registrerat dig skapar du bara ett v\u00e4rdnamn. Ditt v\u00e4rdnamn m\u00e5ste vara unikt, och det \u00e4r allt. Om du \u00e4ger en Netgear-router erbjuder de en free dynamisk DNS som inte kr\u00e4ver en m\u00e5natlig bekr\u00e4ftelse.<\/p>\n

\n<\/figure>\n

Logga nu in p\u00e5 din router och leta efter den dynamiska DNS-inst\u00e4llningen. Detta kommer att skilja sig fr\u00e5n router till router, men om du inte tycker att det lurar under avancerade inst\u00e4llningar, kolla tillverkarens anv\u00e4ndarmanual. De fyra inst\u00e4llningarna du vanligtvis beh\u00f6ver ange \u00e4r:<\/p>\n

    Leverant\u00f6rens dom\u00e4nnamn (v\u00e4rdnamnet du just skapade) Inloggningsnamn (e-postadressen som anv\u00e4nds f\u00f6r att skapa din dynamiska DNS) L\u00f6senord <\/ol>\n

    Om din router inte har en dynamisk DNS-inst\u00e4llning tillhandah\u00e5ller No-IP programvara som du kan installera p\u00e5 din lokala dator f\u00f6r att uppn\u00e5 samma resultat. Den h\u00e4r maskinen m\u00e5ste vara online f\u00f6r att h\u00e5lla den dynamiska DNS uppdaterad.<\/p>\n

    <\/span> 2. Portvidarebefordran eller omdirigering<\/span><\/h2>\n

    Routern beh\u00f6ver nu veta var den inkommande anslutningen ska vidarebefordras. Den g\u00f6r detta baserat p\u00e5 portnumret som finns p\u00e5 den inkommande anslutningen. En bra praxis h\u00e4r \u00e4r att inte anv\u00e4nda standard SSH-porten, som \u00e4r 22, f\u00f6r den offentliga porten.<\/p>\n

    Anledningen till att inte anv\u00e4nda standardporten \u00e4r att hackare har dedikerade portsniffer. Dessa verktyg letar st\u00e4ndigt efter v\u00e4lk\u00e4nda portar som kan vara \u00f6ppna i ditt n\u00e4tverk. N\u00e4r de uppt\u00e4cker att din router accepterar anslutningar p\u00e5 en standardport b\u00f6rjar de skicka anslutningsf\u00f6rfr\u00e5gningar med vanliga anv\u00e4ndarnamn och l\u00f6senord.<\/p>\n

    \u00c4ven om valet av en slumpm\u00e4ssig port inte kommer att stoppa de maligna sniffarna helt och h\u00e5llet, kommer det att drastiskt minska antalet f\u00f6rfr\u00e5gningar som kommer till din router. Om din router bara kan vidarebefordra samma port \u00e4r det inte ett problem, eftersom du b\u00f6r st\u00e4lla in din bastion-v\u00e4rd att anv\u00e4nda SSH-nyckelparsautentisering och inte anv\u00e4ndarnamn och l\u00f6senord.<\/p>\n

    En routers inst\u00e4llningar b\u00f6r se ut s\u00e5 h\u00e4r:<\/p>\n

    \n<\/figure>\n
      Tj\u00e4nstens namn som kan vara SSH Protocol (b\u00f6r st\u00e4llas in p\u00e5 TCP) Public port (b\u00f6r vara en h\u00f6g port som inte \u00e4r 22, anv\u00e4nd 52739) Privat IP (IP-adressen f\u00f6r din bastionv\u00e4rd) Privat port (standard SSH-port, vilket \u00e4r 22) <\/ol>\n

      <\/span>Bastionen<\/span><\/h3>\n

      Det enda din bastion beh\u00f6ver \u00e4r SSH. Om detta inte valdes vid installationstillf\u00e4llet, skriv helt enkelt:<\/p>\n

      sudo apt install OpenSSH-clientsudo apt install OpenSSH-server<\/pre>\n
      N\u00e4r SSH \u00e4r installerat, se till att st\u00e4lla in din SSH-server f\u00f6r att autentisera med nycklar ist\u00e4llet f\u00f6r l\u00f6senord.  Se till att din bastionv\u00e4rds IP \u00e4r densamma som den som anges i port forward-regeln ovan.<\/p>\n
      Vi kan k\u00f6ra ett snabbtest f\u00f6r att se till att allt fungerar.  F\u00f6r att simulera att du befinner dig utanf\u00f6r ditt hemn\u00e4tverk kan du anv\u00e4nda din smarta enhet som en hotspot medan den \u00e4r p\u00e5 mobildata.  \u00d6ppna en terminal och skriv, ers\u00e4tt  med anv\u00e4ndarnamnet f\u00f6r ett konto p\u00e5 din bastion-v\u00e4rd och  med adressinst\u00e4llningen i steg A ovan:<\/dynamicdnsaddress><\/anv><\/p>\n
      ssh -p 52739 <username>@<dynamicDNSaddress><\/pre>\n
      Om allt var korrekt inst\u00e4llt b\u00f6r du nu se terminalf\u00f6nstret f\u00f6r din bastionv\u00e4rd.<\/p>\n
      <\/span>  3. Tunneldrivning<\/span><\/h2>\n
      Du kan tunnla n\u00e4stan vad som helst genom SSH (inom rimliga gr\u00e4nser).  Om du till exempel ville f\u00e5 tillg\u00e5ng till en SMB-resurs p\u00e5 ditt hemn\u00e4tverk fr\u00e5n internet, anslut till din bastionv\u00e4rd och \u00f6ppna en tunnel till SMB-resursen.  Utf\u00f6r denna trolldom helt enkelt genom att k\u00f6ra detta kommando:<\/p>\n
      ssh -L 15445:<IPAddressOfSMB>:445 -p 52739 <username>@<dynamicDNSAddress><\/pre>\n
      Ett faktiskt kommando skulle se ut ungef\u00e4r s\u00e5 h\u00e4r:<\/p>\n
      ssh - L 15445:10.1.2.250:445 -p 52739 [email\u00a0protected]<\/a> <\/pre>\n
      Det \u00e4r l\u00e4tt att bryta ner detta kommando.  Detta ansluter till kontot p\u00e5 din server via din routers externa SSH-port 52739. All lokal trafik som skickas till port 15445 (en godtycklig port) kommer att skickas genom tunneln och vidarebefordras sedan till maskinen med IP-adressen 10.1.2.250 och SMB port 445.<\/p>\n
      Om du vill bli riktigt smart kan vi alias hela kommandot genom att skriva:<\/p>\n
      alias sss=\"ssh - L 15445:10.1.2.250:445 -p 52739 [email\u00a0protected]<\/a>\"<\/pre>\n
      Nu \u00e4r det bara att skriva in terminalen sss<\/em>, och Bob \u00e4r din farbror.<\/p>\n
      \n<\/figure>\n
      N\u00e4r anslutningen \u00e4r uppr\u00e4ttad kan du komma \u00e5t din SMB-resurs med adressen:<\/p>\n
      smb:\/\/localhost:15445<\/pre>\n
      \n<\/figure>\n
      Det betyder att du kommer att kunna bl\u00e4ddra i den lokala andelen fr\u00e5n internet som om du var p\u00e5 det lokala n\u00e4tverket.  Som n\u00e4mnts kan du i stort sett g\u00e5 in i vad som helst med SSH.  \u00c4ven Windows-maskiner som har fj\u00e4rrskrivbord aktiverat kan n\u00e5s via en SSH-tunnel.<\/p>\n
      <\/span>  Sammanfattning<\/span><\/h2>\n
      Den h\u00e4r artikeln t\u00e4ckte mycket mer \u00e4n bara en bastionsv\u00e4rd, och du har gjort bra ifr\u00e5n dig att komma s\u00e5 l\u00e5ngt.  Att ha en bastionsv\u00e4rd kommer att inneb\u00e4ra att de andra enheterna som har tj\u00e4nster som \u00e4r exponerade kommer att skyddas.  Det s\u00e4kerst\u00e4ller ocks\u00e5 att du kan komma \u00e5t dessa resurser fr\u00e5n var som helst i v\u00e4rlden.  Se till att fira med kaffe, choklad eller b\u00e5da.  De grundl\u00e4ggande stegen vi har t\u00e4ckt var:<\/p>\n
        St\u00e4ll in dynamisk DNS Vidarebefordra en extern port till en intern port Skapa en tunnel f\u00f6r att komma \u00e5t en lokal resurs  <\/p>\n
      Beh\u00f6ver du komma \u00e5t lokala resurser fr\u00e5n internet?  Anv\u00e4nder du f\u00f6r n\u00e4rvarande ett VPN f\u00f6r att uppn\u00e5 detta?  Har du anv\u00e4nt SSH-tunnlar tidigare?<\/strong><\/p>\n
      Bildkredit: TopVectors\/Depositphotos<\/p>\n
          Om f\u00f6rfattaren<\/strong><\/p>\n
                  Yusuf Limalia (47 artiklar publicerade)
      <\/strong><\/p>\n
      Yusuf vill leva i en v\u00e4rld fylld av innovativa f\u00f6retag, smartphones som levereras med m\u00f6rkrostat kaffe och datorer som har hydrofoba kraftf\u00e4lt som dessutom st\u00f6ter bort damm.  Som aff\u00e4rsanalytiker och utexaminerad fr\u00e5n Durban University of Technology, med \u00f6ver 10 \u00e5rs erfarenhet av en snabbt v\u00e4xande teknikbransch, tycker han om att vara mellanhanden mellan tekniska och icke-tekniska m\u00e4nniskor och hj\u00e4lpa alla att komma ig\u00e5ng med avancerad teknologi.<\/p>\n
                                  Mer fr\u00e5n Yusuf Limalia<\/p>\n
      <\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n
      G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n
      Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n  
      \n
      \n
      Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n