SSLH , banyak sekali penyedia layanan server seperti AWS, Goolge Cloud Platfrom dan Azure , yang telah memblokir Port tertentu, dan hanya mengizinkan port seperti 22 443 dan 80, untuk memperketat keamanan dan ddos
oleh karena itu saya akan menjelaskan penggunaan dari SSLH, untuk memungkinkan kita untuk menjalankan beberapa program seperti ssh , ssl openvpn dll dalam satu koneksi ( port bersamaan ), sehingga port tidak diblokir oleh firewall, Anda dapat menggunakan SSLH untuk mengakses server jauh Anda.
Apa itu sslh (Multiplekser ssl / ssh)
sslh adalah menerima koneksi pada port yang ditentukan, dan meneruskannya lebih lanjut berdasarkan tes yang dilakukan pada paket data pertama yang dikirim oleh klien jarak jauh.
kamu bisa menggunakan program seperti : HTTP, TLS / SSL (termasuk SNI dan ALPN), SSH, OpenVPN, tinc, XMPP, SOCKS5, atau Kasus penggunaan yang umum adalah untuk memungkinkan melayani beberapa layanan di port 443
sslh memiliki dukungan inetd, dukungan systemd, proksi transparan, chroot, logging, IPv4 dan IPv6, model berbasis garpu dan model pilih-pilih, dan banyak lagi
Konfigurasi pada SSLH
sslh akan mendapatkan konfiguras SSLH dari /etc/sslh.cfg. Silakan merujuk ke example.cfg untuk ikhtisar semua pengaturan.
Skema yang baik adalah dengan menggunakan nama eksternal mesin dalam mendengarkan, dan ikat httpd ke localhost: 443 (alih-alih semua mengikat ke semua antarmuka): dengan begitu, koneksi HTTPS yang datang dari dalam jaringan Anda tidak perlu melalui sslh
Tutorial Cara menggunakan Port SSH, OpenVPN, HTTPS yang sama menggunakan sslh
pastikan port yang ingin digunakan sebagai SSLH , tidak digunakan oleh port proram lain , misalnya kita ingin menggunakan port 443 , jadi kita harus mengosongkan terlebih dahulu port 443 atau kita bisa mengubah port ke yang lain
Cara Cek port : netstat -nltp
Instalasai SSLH
SSLH dikemas untuk sebagian besar distribusi Linux, sehingga Anda dapat menginstalnya menggunakan manajer paket default.
Di Debian, Ubuntu, dan turunannya, jalankan:
|
1 |
apt-get install sslh |
Konfigurasikan SSLH
Setelah kita , berhasil install program sslh di dalam server debian / ubuntu dan mengkosongkan port yang ingin digunakan
kita bisa, mengedit file konfigurasi SSLH seperti di bawah ini
kemudian cari kode di bawah ini
RUN = no Ubah menjadi RUN = yes
Kemudian, gulirkan sedikit ke bawah dan modifikasi baris berikut
misalnya kita menggunakan port 443 untuk program sslh kita , jadi kita bisa mengedit seperti di bawah ini
Keterangan konfigurasi SSLH
- –user sslh: Harus dijalankan di bawah nama pengguna yang ditentukan ini.
- –listen 0.0.0.0:443: SSLH menggunakan pada port 443 pada semua antarmuka yang tersedia.
- –ssh 127.0.0.1:22: Rute traffic SSH/Dropbear ke port 22
- –ssl 127.0.0.1:777: Rute HTTPS / lalu lintas SSL/TLS ke port 777
- –ssl 127.0.0.1:1194: RuteOpenVPN ke port 1194
- kemudian save dan simpan dengan cara , CTRL + O , enter
- dan Exit dengan cara CTRL + X
kemudian kita bisa merestart beberapa service di bawah ini
- service ssh restart
- service stunnel4 restart
- service openvpn restart
- service sslh restart
baca juga : Cara Install Stunnel (SSL/TLS ) Di VPS Debian/Ubuntu
Scirpt Auto Installer SSLH Debian /UBuntu
jika kamu masih bingung dengan tutorial tersebut kamu bisa menggunakan script auto installer yang kami buat
Baca juga : Cara Memberikan hak akses Sudo di VPS CentOS
semoga tutorial yang saya sampiakn bermanfaat dan berguna , jika belum paham bisa tanyakan di kolom komentar di bawah
