[TIPP] Forwarding entfernter Dienste via SSH

Um das normalerweise aus Sicherheitsgründen nur von localhost aus erreichbare Webinterface eines RAID-Controllers oder auch die webbasierte CUPS-Config eines entfernten Rechners zu erreichen, kann man sich der Forwarding-Funktionalität von SSH bedienen.

Hier ein Beispiel, um das auf einem Server arbeitende Webinterface eines 3Ware-RAID Controllers auf dem lokalen Rechner aufzurufen. Der entsprechende Dienst läuft auf Port 888 des entfernten Hosts und wird auf den Port 8080 unserene Rechners weitergeleitet:

ssh -L 8080:localhost:888 root@remotehost

Anschließend haben wir im Browser ganz einfach Zugriff auf https://localhost:8080 und können bequem die Einstellungen vornehmen, ohne uns vorher mühsam auf dem Server einzuloggen und in der Konfiguration des RAID-Controller-Dienstes (3dm2 wäre das in diesem Fall) den Remote-Zugriff zu aktivieren, was ja auch unter Umständen ein Sicherheitsrisiko sein kann.

Wenn wir die SSH-Session, die beim Login mit hergestellt wird, beenden, ist das Forwarding automatisch wieder deaktiviert. Zu beachten ist noch, dass lokale Ports kleiner als 1024 nur von root belegt werden können. Dafür gibt's aber i.d.R. keinen Grund ..

Weitere Info's dazu bekommt man im OpenSSH-Manual, mit SSH kann man nämlich noch viele weitere tolle Sachen anstellen, wie z.B. mit dem Schalter -X entfernte grafische Programme lokal auszuführen.