Mempercepat Koneksi dengan SSH Tunneling

[RieqyNS13]

Moga2 gak salah kamar gan...
Langsung to the point deh, sebenernya artikel ini udah banyak yang “mengedarkannya”
Tapi saya cuma ikut-ikutan meramaikannya aja. siapa tau ada yang belum tau..

Untuk bisa SSH Tuneling, beberapa hal penting:
1. Memiliki account ke SSH Server
2. SSH server support tunnel
3. Komputer anda memiliki SSH client
4. Koneksi Internet di SSH Server lebih kencang (baca: Sangat Kencang)
5. SANGAT DISARANKAN server SSH terletak pada jalur IIX.
6. Anda memiliki koneksi internet (lha iya dong..)
7. Sabar…

Untuk yang pertama, saya akan menjelaskan cara SSH Tunneling menggunakan OS Linux. dan Linux yang saya gunakan adalah Ubuntu 7.10 (Gutsy Gibbon)

Di *nix Family, anda bisa menggunakan opsi “-D”untuk membuka SOCKS proxy.
Dan SOCKS ini lah yang kita gunakan untuk tunneling.
Commandnya:

Code:

$ssh -D 9999 username@alamat-ssh-server

Dimana 9999 adalah port yang akan digunakan. Anda bisa bebas gunakan port mana saja yang sedang kosong (pastikan benar-benar tidak sedang dan tidak akan digunakan oleh aplikasi lain)
Contoh:

Code:

$ssh -D 9123 van...@server.ssh.com

Masukkan password account anda pada server SSH tersebut. Lalu komputer anda akan membuat SOCKS Proxy pada port “9123″. Biarkan koneksi ini terus terbuka, dan jangan di tutup!

Kemudian kita akan seting browser kita agar menggunakan proxy lokal yang telah kita buat.
Pada Firefox, masuk ke “Edit => Preferences”
Pada Tab “Advanced” pilih “Network” lalu klik “Settings” pada kolom “Connection”
Pilih “Manual Proxy Configuration” dan isikan “localhost” pada kolom “SOCKS Host” dan pada “Port” isikan port yang telah kita buat, dalam contoh ini adalah “9123″

Tutup jendela konfigurasi network firefox anda. kemudian cobalah browsing seperti biasa. Jika tunneling kita berhasil, maka akan terasa perbedaan kecepatan nya. Apalagi jika server terletak di jaringan IIX dan mempunyai bandwith yang sangat besar.
Jika tidak, cobalah cari SSH server lain yang terletak di jalur IIX dan punya koneksi sangat kencang (Tidak akan saya jelaskan, dan jangan tanya).
Atau anda juga bisa membuat tunneling sendiri pada jaringan di kantor atau Instansi anda. Mungkin ada komputer lain yang koneksinya lebih kencang dan maknyus dari yang anda gunakan. Tinggal isikan IP Address dari komputer tersebut. Yah dengan syarat, komputer target tersebut mempunya SSH Server dengan support Tunnel (UDP Port) dan anda mempunyai (mengetahui) account pada komputer target tersebut.

Jurus ini tidak terpaku hanya untuk browser, namun bisa juga digunakan untuk aplikasi2 lain yang mendukung SOCKS Proxy. Karena jalur ini lah yang kita gunakan.

Selain itu, tunneling ini juga biasa digunakan untuk Anonymous Browsing, atau menjelajah internet secara anonymous. Artinya identitas asli kita akan ditutupi oleh identitas dari SSH Server yang kita tunnel. Sehingga kita pun aman.
Coba anda cek IP address anda pada saat sebelum tunneling dan pada saat tunneling.

Untuk di Windows, anda bisa menggunakan software Putty untuk melakukan tunneling ke server. Penjelasan penggunaanya, kapan-kapan saya tulis.

Lebih jauh lagi, anda bisa membuat sendiri konfigurasi untuk Tunneling pada file config ssh anda. Jika anda menggunakan Ubuntu, file tersebut ada di:

Code:

/etc/ssh/ssh_config

Untuk detail penggunaan SSH, anda bisa mengunjungi situs ini:

http://souptonuts.sourceforge.net/sshtips.htm
credit : http://www.akemapa.com

[cangcimen]

wiih ijin belajar nih om

[Super Moderator]

kyknya chaer udah pernah bikin thread ginian
kupas tuntas ssh tunelling

but nice om bro

[ketem]

kalo di wendos pake putty lebih simple

[ditatompel]

Btw, klo menurut ane tunneling justru lebih ke arah security daripada buat mempercepat koneksi.

(04-25-2012 07:22 PM)RieqyNS13 Wrote:  Selain itu, tunneling ini juga biasa digunakan untuk Anonymous Browsing, atau menjelajah internet secara anonymous. Artinya identitas asli kita akan ditutupi oleh identitas dari SSH Server yang kita tunnel. Sehingga kita pun aman.

Aman dalam hal apa dulu nih? Klo setahu ane ga semua traffic dienkrip pake metode ssh tunnel karena tidak semuanya sock proxy aware klo kita lagi tunneling, dan tidak semua aplikasi mengirimkan request melalui sock proxy. Beda dengan vpn karena vpn berfungsi sebagai gateway sehingga semua traffic bakal lewat koneksi vpn.

Lagian 2 2nya juga ga 100% melindungi privasi user.

Btw, mantap omz sharenya...
Ijin pelajari

[dzawa]

pingbuster.net tuh gan trial 3 hari, pake aja tunneling hee

[ketem]

(04-25-2012 09:02 PM)ditatompel Wrote:  Btw, klo menurut ane tunneling justru lebih ke arah security daripada buat mempercepat koneksi.

(04-25-2012 07:22 PM)RieqyNS13 Wrote:  Selain itu, tunneling ini juga biasa digunakan untuk Anonymous Browsing, atau menjelajah internet secara anonymous. Artinya identitas asli kita akan ditutupi oleh identitas dari SSH Server yang kita tunnel. Sehingga kita pun aman.

Aman dalam hal apa dulu nih? Klo setahu ane ga semua traffic dienkrip pake metode ssh tunnel karena tidak semuanya sock proxy aware klo kita lagi tunneling, dan tidak semua aplikasi mengirimkan request melalui sock proxy. Beda dengan vpn karena vpn berfungsi sebagai gateway sehingga semua traffic bakal lewat koneksi vpn.

Lagian 2 2nya juga ga 100% melindungi privasi user.

Btw, mantap omz sharenya...
Ijin pelajari

mumet kalo om dita udah nanya
dewanya keluar

[ditatompel]

(04-25-2012 11:20 PM)ketem Wrote:  

(04-25-2012 09:02 PM)ditatompel Wrote:  Btw, klo menurut ane tunneling justru lebih ke arah security daripada buat mempercepat koneksi.

(04-25-2012 07:22 PM)RieqyNS13 Wrote:  Selain itu, tunneling ini juga biasa digunakan untuk Anonymous Browsing, atau menjelajah internet secara anonymous. Artinya identitas asli kita akan ditutupi oleh identitas dari SSH Server yang kita tunnel. Sehingga kita pun aman.

Aman dalam hal apa dulu nih? Klo setahu ane ga semua traffic dienkrip pake metode ssh tunnel karena tidak semuanya sock proxy aware klo kita lagi tunneling, dan tidak semua aplikasi mengirimkan request melalui sock proxy. Beda dengan vpn karena vpn berfungsi sebagai gateway sehingga semua traffic bakal lewat koneksi vpn.

Lagian 2 2nya juga ga 100% melindungi privasi user.

Btw, mantap omz sharenya...
Ijin pelajari

mumet kalo om dita udah nanya
dewanya keluar

Mumet dimananya omz?
Gampangannya klo kita pake ssh tunneling, kita perlu seting dulu aplikiasi kita supaya gateway dia lewat ke sock proxy, klo ga disetting ya sama aja kita pake koneksi biasa.

Contohnya gini
1. Tanpa SSH tunelling dan tanpa VPN

Spoiler for: gambar

Ane pake ether 0 dengan IP lokal 192.168.254.252, gatewaynya 192.168.254.1
dari gateway itu IP public ane adalah 20x.xxx.xxx.2 baik dari browser maupun dari terminal.

2. Dengan SSH tunneling

Spoiler for: gambar

Dalam kasus ini ane buat listen ke localhost port 1337 (yang ane kasi kotak ungu), nah ane kan harus setting dulu nih di browser ane supaya dia harus lewat 127.0.0.1:1337 buat konek ke internet sehingga ketika ane cek IP public ane lewat browser keluarnya adalah IP server SSH ane yaitu 20x.xx.xx.x45 (yang ane kasi kitak merah di kiri atas). Sedangkan klo kita ga setting aplikasi lainnya, maka dia bakal lewat gateway ether 0 kita tadi yaitu 192.168.254.1 sehingga IP public kita sama aja keluar yang 20x.xxx.xxx.2 (liat curl dan hasil traceroute pada hop pertama)

3. Dengan VPN

Spoiler for: gambar

Nah klo kita pake VPN maka kita bakal ada interface baru (yang ane kasi kotak biru ppp0) dan dia otomatis jadi gateway untuk konek ke internet. (liat pada hasil traceroute hop pertama dia pake 192.168.212.1) sehingga mau dari browser / terminal / program email untuk imap, dll bakal lewat ke jalur VPN.

2-2nya untuk bagus untuk privasi, tp seperti yg ane bilang ga 100% private. Kenapa ga 100% private, padahal semua data yang dikirim kan dienkripsi dari komputer ane?
Analoginya gini :
Ane lagi nongkrong di sevel Ane konek tuh pake WiFinya sevel, trus dari sono ane colok VPN kantor (endpoint) ane buat akses situs prono.com
Ga ada seorangpun di sevel yang tau data apa yg ane kirim sampe ke kantor ane. Nah tapi dari kantor (endpoint) sampe ke prono.com data ga dienkrip sehingga pihak ISP yang dipake kantor ane bisa tau data tersebut. CMIIW

[youngmartin45]

lbih giat lgi nh tentang dunia server

nice share brow

[Hans]

SSH Tunneling katanya juga bisa dibuat internet gratisan yah om?