SSH Server Tunneln

[quiddi]

Hallo zusammen,

hoffe dass die Frage hier richtig ist, ansonsten bitte ich den Admin oder Moderator das Thema zu verschieben.

Also ich habe unter Debian einen SSH Server eingerichtet, mit DynDns tu ich die IP updaten. Wenn ich mich jetzt in einem externen Netzwerk an einen ******* Client setze, kann ich mich mit Putty einloggen. Also gehe ich mal davon aus, dass ich alles richtig konfiguriert habe.

Jetzt wollte ich schauen wie das mit dem Tunneln funktioniert. Ok bei Tunnels in Putty einen Source Port eingegeben, von local auf dynamic gestellt, wieder verbunden und eingeloggt. Browser aufgemacht und bei proxyserver localhost bzw. 127.0.0.1 eingestellt und bei Port den Source Port welcher bei Putty eingegeben wurde. Wenn ich jetzt z.B. google öffnen will kommt, dass der Browser über einen Proxy konfiguriert wurde der die Verbindung zurückweist. Wenn ich bei Putty ping Google eingebe, dann funktioniert der Ping.

Was hab ich falsch eingestellt?

Ich habe auch extra nochmal den root benutzer über ssh freigeschalten und es als root mit putty probiert, und es kam derselbe fehler.

[lordy]

Läuft denn auf dem System, auf dem du dich einloggst ein Proxy, also z.B. Squid, tinyproxy, o.ä.? Der SSH-Server selbst kann nämlich mit HTTP nichts anfangen.

[quiddi]

nein, läuft nicht.

Was macht denn dann die Funktion in putty, bei tunnels. ich habe gedacht die Funktion startet mir auf dem localhost, also auf dem client, einen Proxyserver?

[lordy]

Bei einem SSH-Tunnel wird lediglich eine (oder mehrere) TCP-Verbindung durch den Tunnel geleitet. Dein Client lauscht lokal auf einem definierten Port, reicht die Datenpakete durch die Session an den SSH-Server und dieser sendet sie wieder raus.

Auf diese Weise könntest du erstmal nur einen Tunnel zu einem Webserver machen. Willst du mehrere Seiten über den Tunnel erreichen muss irgendwo noch ein Proxy-Server dazwischen.

[quiddi]

ich habe Squid mal über die apt installiert, auf einigen Foren im Internet finde ich Beiträge, dass die voreingestellte Standartkonfig von Squid für mein Vorhaben ausreicht, wie sollte die config Datei von Squid denn aussehen?