📚 Hoofdstuk 8.4: Port Forwarding en SSH-Tunneling in Linux
────────────────────────────────────────────
🔐 Wat is SSH Port Forwarding?
────────────────────────────────────────────
→ Verzendt netwerkverkeer versleuteld via een SSH-tunnel
→ Beveiligt services (zoals HTTP, VNC, GUI-apps)
→ Handig voor remote toegang, zonder poorten open te zetten
Voorwaarden:
✔ OpenSSH geïnstalleerd en actief
✔ `AllowTcpForwarding yes` in `/etc/ssh/sshd_config`
→ Aanpassen? Gebruik:
sudo nano /etc/ssh/sshd_config
→ Herstart SSH:
sudo systemctl restart sshd
────────────────────────────────────────────
📦 1. Local Port Forwarding (-L)
────────────────────────────────────────────
→ *Verkeer vanaf je lokale machine wordt via SSH doorgestuurd naar een poort op de remote server*
Syntaxis:
ssh -L
🔧 Voorbeeld:
ssh -L 8080:127.0.0.1:80 -Nf user@remote-server
→ Bezoek `http://localhost:8080` → je ziet remote-server:80
────────────────────────────────────────────
📦 2. Remote Port Forwarding (-R)
────────────────────────────────────────────
→ *Verkeer op de remote server wordt via SSH doorgestuurd naar een poort op jouw lokale machine*
Syntaxis:
ssh -R
🔧 Voorbeeld:
ssh -R 9000:127.0.0.1:5900 -Nf user@remote-server
→ Remote-server kan nu jouw VNC (poort 5900) benaderen via poort 9000
────────────────────────────────────────────
🖥️ 3. X11 Forwarding (-X)
────────────────────────────────────────────
→ *Start GUI-apps van een remote systeem via SSH*
Voorwaarden:
✔ `X11Forwarding yes` in `/etc/ssh/sshd_config`
✔ Lokale X-server actief (XQuartz, Xming, X11, etc.)
Syntaxis:
ssh -X user@remote-host
🔧 Voorbeeld:
ssh -X user@remote-server
firefox
→ Firefox draait op de remote-server, maar verschijnt op jouw scherm
────────────────────────────────────────────
🧠 Extra opties bij SSH
────────────────────────────────────────────
Optie | Betekenis
──────|────────────────────────────────────
-N | Voer geen remote command uit (alleen tunnel)
-f | Draai SSH in de achtergrond