SSH Tunnel - SSH туннелирование для Android

Q: Зачем это мне?
A: Мы все пользуемся интернет-ресурсами и постоянно передаём/получаем разного рода конфиденциальную информацию из интернета, но не каждый знает, что не всегда эта информация достаточно защищена от злоумышленников. Дело в том, что чаще всего пароли и прочая информация передаётся в незашифрованном виде. Во время подключения через мобильные сети (например 3G) есть серьёзный потенциальный риск того, что в данный момент злоумышленники перехватывают весь трафик, передающийся по воздуху. В случае же публичных или любых других незнакомых вам WiFi точек, администратор точки может получить доступ к любой незашифрованной информации, которая проходит через эту точку. С помощью данного приложения и SSH технологии, вы можете обезопасить себя от подобных угроз. Более того, с помощью этой технологии вы можете обойти любые фильтры трафика на любом уровне.

Q: В чём преимущество по отношению к VPN-туннелю?
A: В действительности, преимуществ нету, даже наоборот. Если у вас есть возможность использовать VPN, то советую использовать именно его в связи с его универсальностью и поддержкой многими программами по стандарту. Используйте SSH-туннели только если нету других вариантов.

Q: Что если у меня нет возможности держать SSH-сервер?
A: В таком случае вы всегда можете арендовать сервер за отдельную плату у любого хостинга, предоставляющего такую возможность.

Предположим что у нас есть уже настроенный SSH-сервер с данными параметрами:
IP-адрес: 11.11.11.11

Порт: 22

Логин: user

Пароль: pass

Открываем SSHTunnel видим большое меню. Нас интересуют данные пункты меню:
Host — Сюда вписываем домен или IP-адрес, по которому работает наш SSH-сервер (в данном примере это IP-адрес: 11.11.11.11).

Port — Порт нашего SSH-сервера. По стандарту 22, если во время настройки вы его не меняли, оставляем как есть.

User — Сюда вписываем логин (в данном примере: user)

Password / Passphrase — Сюда вписываем пароль (в данном примере: pass)

Use socks proxy — Включение динамического перенаправления всех портов. Если нет необходимости в ручной настройке, опция должна быть включена.

Auto Connect — автоматическое создание туннеля при подключении к сети. Если включено, активируется пункт "Binded Network", в котором можно выбрать 3G/WiFi.

Auto Reconnect — автоматическое переподключение к SSH-серверу в случае разрыва соединения.

Global Proxy — если включено, весь трафик без исключения будет проходить через SSH-туннель. Если выключено, активируется пункт "Individual Proxy", где можно выбрать отдельные приложения, трафик которых будет проходить через туннель.

Готово! Теперь ваш трафик будет проходить через безопасный SSH-туннель по одному клику по пункту "Tunnel Switch" либо, для большего удобства, добавьте небольшой виджет на рабочий стол. Текущее состояние соединения будет показано в меню уведомлений сверху.

DD-WRT — это свободная продвинутая прошивка для многих беспроводных маршрутизаторов (роутеров). С некоторых пор настройка и запуск SSH-сервера осуществим очень быстро и легко с помощью панели управления.
Преимущество SSH-сервера, работающего на роутере, в том, что роутер, как правило, работает круглосуточно. Таким образом можно в любое время и в любом месте использовать SSH-туннель, без необходимости оставлять включенным ваш ПК или аренды отдельных серверов. Предположим, что на вашем роутере установлена прошивка DD-WRT. Обратите внимание, что все нижеуказанные действия осуществляются только когда вы в данный момент подключены к интернету через ваш роутер.
Заходим в панель управления. Обычно она находится по адресу http://192.168.1.1/, вводим логин и пароль.

Первым делом нужно активировать SSHd сервис. Заходим во вкладку Services.

Находим блок "Secure Shell" и включаем его. Появятся следующие опции:


 
Включаем опцию "Password Login"

В самом низу страницы жмём "Save"

Далее нам нужно позволить удалённое подключение к SSH. Переходим во вкладку "Administration".

Находим блок "Remote Access" и включаем опцию "SSH Management" и "Allow Any Remote IP":



Порт по стандарту 22, если нет необходимости то оставляем как есть.

В самом низу страницы нажимаем "Apply Settings".

Ждём перезагрузки роутера.

Готово! Теперь на вашем роутере работает SSH-сервер, к которому можно в любой момент подключиться и использовать для создания туннеля.
Параметры вашего SSH-сервера:
IP-адрес: Можно узнать зайдя на сайт WhatIsMyIP.

Порт: 22 - по стандарту если он не был изменён.

Логин: тот же логин, который вы использовали для входа в панель управления (по стандарту обычно root).

Пароль: тот же пароль, который вы использовали для входа в панель управления.