Der Linux-Server und seine Einsatzmöglichkeiten

Socks-Proxy: Unterwegs sicher ins Web

Aufwand: Sehr niedrig. Der SSH-Dienst gehört auf einem Linux-Server sowieso zur Grundausstattung. Socks-Proxy in Firefox: Während eine SSH-Verbindung mit der Socks-Option zum Server steht, werden die Browser-Anfragen über SSH umgeleitet, und der Proxy-Port steht auf dem „localhost“ zur Verfügung.

Hardware-Anforderungen: Niedrig – gut geeignet für einen Raspberry Pi. Das Protokoll SSH dient zur Anmeldung auf dem Server-System und zur Fernwartung aus dem eigenen Netzwerk. Ein SSH-Dienst sollte deshalb von Anfang an gleich bei der ersten Einrichtung installiert werden. Das gelingt in Debian/Ubuntu/Raspbian mit dem Kommando

sudo apt-get install openssh-server

Danach ist der Dienst auch gleich aktiv.

Sehr nützlich ist SSH auch als VPN-Ersatz, wenn auf dem Router eine Portweiterleitung auf dem SSH-Port 22 zum Server im lokalen Netzwerk geöffnet wird. Dann sind auch Anmeldungen über dieses verschlüsselte Protokoll aus dem Internet heraus möglich. Diese SSH-Verbindung kann dann unterwegs auch als Proxy-Server dienen, um den Netzwerkverkehr eines Browsers sicher verschlüsselt über den SSH-Server zu Hause zu schicken. Der Browser geht dann über den heimischen Anschluss ins Internet, und der eigentliche Verkehr bleibt so in unsicheren WLANs verborgen.

Für Windows benötigen Sie dazu den Terminal-Client Putty. In Putty gehen Sie zum Aufbau eines Tunnels nach der Konfiguration der Server-Adresse unter „Session“ auf „Connection > SSH > Tunnels“ und tragen unter „Source Port“ eine Portnummer für den Tunnel ein, etwa „8080“. Markieren Sie außerdem die Option „Dynamic“, und klicken Sie dann auf „Add“. Sie erhalten jetzt einen Eintrag unter „Forwarded Ports“.

Im Webbrowser, in unserem Beispiel Firefox, gehen Sie unter „Einstellungen > Erweitert > Netzwerk > Einstellungen“ auf „Manuelle Proxy-Konfiguration“ und geben unter „SOCKSHost“ den „localhost“ ein, als Port den in Putty eingerichteten Sourceport, hier „8080“. Sobald die SSH-Verbindung in Putty zum Server steht, geht der Netzwerkverkehr in Firefox verschlüsselt zum Server und erst von dort ins Web.