Как настроить ssh туннель на андроид

Для функционирования программы необходимы права root пользователя.

Краткое описание:
Создание SSH-туннелей

Описание:
SSH предоставляет безопасное шифрованное соединение с сервером, которое используется приложением для создания SSH-туннелей. Идея SSH-туннелей в том, что бы безопасно передавать трафик в незащищённой среде (например, мобильные сети или публичные WiFi точки) на доверенный сервер, а с него уже на необходимый интернет-ресурс.

Требуется Android: 2.1
Русский интерфейс: Нет
Лицензия: GPLv3

Скачать: версия: 1.5.6
sshtunnel 1.5.6.apk ( 1,1 МБ )

Сообщение отредактировал gim0 — 29.04.14, 06:34

Инструкции по разным вопросам

Q: Зачем это мне?
A: Мы все пользуемся интернет-ресурсами и постоянно передаём/получаем разного рода конфиденциальную информацию из интернета, но не каждый знает, что не всегда эта информация достаточно защищена от злоумышленников. Дело в том, что чаще всего пароли и прочая информация передаётся в незашифрованном виде. Во время подключения через мобильные сети (например 3G) есть серьёзный потенциальный риск того, что в данный момент злоумышленники перехватывают весь трафик, передающийся по воздуху. В случае же публичных или любых других незнакомых вам WiFi точек, администратор точки может получить доступ к любой незашифрованной информации, которая проходит через эту точку. С помощью данного приложения и SSH технологии, вы можете обезопасить себя от подобных угроз. Более того, с помощью этой технологии вы можете обойти любые фильтры трафика на любом уровне.

Q: В чём преимущество по отношению к VPN-туннелю?
A: В действительности, преимуществ нету, даже наоборот. Если у вас есть возможность использовать VPN, то советую использовать именно его в связи с его универсальностью и поддержкой многими программами по стандарту. Используйте SSH-туннели только если нету других вариантов.
Подробнее про Android и VPN можно узнать тут — Подключение к виртуальным частным сетям (VPN)

Статья в тему: Куда записывает диктофон на андроид

Q: Что если у меня нет возможности держать SSH-сервер?
A: В таком случае вы всегда можете арендовать сервер за отдельную плату у любого хостинга, предоставляющего такую возможность.

Q: Туннель создается, но на сайты не зайти. Что делать?
A: Есть вероятность что проблема с соединении с DNS. Попробуйте отключить опцию в приложении «Enable DNS Proxy».

Использование ssh туннелей на android.

cardernews

New member

cardernews

Не стоит забывать что из под Android-а так же возможно вести работу и многие это делают, на это есть множество причин, например, антифрод системы лояльнее относятся к мобильным устройствам. Если мануалов и статей на тему подключения и использования SSH туннелей на ПК в интернете целое множество, то информацию как это сделать на устройстве с системой Android найти практически невозможно.

Работать все будет по аналогии с Proxifier и Bitvise SSH под Windows. То есть у нас будет две программы:

SSHTunnel — для подключения к самому туннелю и поднятия порта (v1.5.6)
ProxyDroid — для проброса всего трафика через поднятый ранее порт туннеля (v2.7.7)

Внимание! Для корректной работы необходим root доступ на Вашем устройстве.

Настройка SSHTunnel

У Вас заранее должен быть доступ к самому туннелю, запускаем SSHTunnel и переходим к настройкам:

В поля Host, Port, User, Password вписываем данные Вашего туннеля соответственно
Ставим галочку на Use socks proxy для поднятия порта и указываем порт в поле Local Port (можно оставлять стандартный 1984)
Enable DNS Proxy и Global Proxy не включаем
Включаем Auto Reconnect для автоматического переподключения к туннелю если он отвалится

Статья в тему: Как установить джейлбрейк на андроид

Остальные настройки не трогаем. В софте можно держать сразу несколько несколько туннелей, за это отвечает пункт Profiles, через него создаются новые «профили» и переключаются между собой. На этом настройка SSHTunnel закончена.

Настройка ProxyDroid

Можно заметить что программы очень похожи между собой интерфейсом, только эта программа русифицирована. Запускаем ProxyDroid и переходим к настройкам.

В поле Host вписываем локальный адрес 127.0.0.1
В поле Port вписываем порт, на котором висит наш туннель (который мы указывали при настройке SSHTunnel), в нашем случаем стандартный — 1984
Поля логина и пароля оставляем пустыми
Тип прокси сервера выбираем SOCKS5
Enable DNS Proxy и Global Proxy — включаем

На этом настройка ProxyDroid закончена, переходим к запуску.

Запуск SSH туннеля в качестве прокси

Запуск необходимо производить в строгом порядке: Сначала SSH Tunnel потом ProxyDroid

Запускаем настроенный SSH Tunnel
Коннектимся к туннелю нажав на Tunnel Switch (Вкл/Выкл)
При первом коннекте к туннелю разрешаем обмен ключами нажав Accept
Ожидаем тройной вибрации, которая будет означать успешное подключение
Запускаем настроенный ProxyDroid
Включаем проксификацию системы нажав на Switch (Вкл/Выкл)
Ожидаем тройной вибрации, которая будет означать успешное включение
Проверяем подключение через сервисы проверки IP
Готово! Все программы на устройстве работают через туннель.

Если DNS у Вашго туннеля кривые — подключаем в цепочку еще одну программу — DNS forwarder, тогда у ProxyDroid настройку Enable DNS Proxy надо выключить, порядок запуска DNS forwarder >SSH Tunnel >ProxyDroid

Статья в тему: Как настроить сталкер портал на андроид

Так же в цепочку можно добавить любой VPN для большей безопасности, тогда его соответственно запускаем перед DNS forwarder или SSH Tunnel

Статья SSH Multi-Hop туннелирование на Android (без root)

Доброго времени суток!

Всем известно что для достижения анонимности используются Tor, I2P, цепочки Socks-proxy, всяческие VPN (OperaVPN hello) или их цепочки, в том числе собственные. И почти никто не использует SSH-транспорт для туннелирования дальше одного хоста.

Информация по этому вопросу присутствует в сети, но в разрозненном виде и в малом количестве.

Сегодня мы это исправим и соберем в одну статью.

В ней я наглядно покажу как можно завернуть весь трафик с устройства Android в цепочку SSH-туннелей без необходимости рутировать устройство.

а в конфигурации OpenVPN клиента указать так:

то соединение в конечным узлом будет установлено:

только трафик не пойдет. Во всяком случае, мне пока не удалось.

Для Windows есть Putty/OpenSSH, для Ubuntu есть sshuttle/autossh и разные поделки с гитхаба.

А вот с Android все несколько иначе

В качестве серверов используем бесплатные мощности Amazon AWS. На нем нам потребуется зайти в разные регионы и создать в каждом их них новый Instance.
Каждому New Instance генерируйте новый ключ и не теряйте. Они нам понадобятся

Проблем возникнуть не должно, мануалов в сети масса.

Для разнообразия входная нода будет на Windows 2008 Server, промежуточные и выходная ноды на Ubuntu 14.04.

Статья в тему: Как открыть ссылку через приложение андроид

Итак, какие способы существуют, чтобы направить весь трафик с андройда? Их вообще мало. Большинство подумало про OpenVPN? Правильно. Его то мы и будем использовать, но OpenVPN-сервер нужно будет установить только один раз — на выходную ноду и настроить ip4.forward+добавить правила в iptables (получится VPN via SSH MultiHop, но не N-VPN)

Туннель, который я хочу построить будет проходить через несколько стран.
Я выбрал USA (in) —> UK(relay) —> India(relay)—> Japan(out)

Сейчас я напишу принцип и те, кто поймут, могут дальше не читать:

Если более развернуто:

Но сначала разберемся с конфигурацией OpenVPN для клиента. Она не сильно отличается от обычных, за исключением пары мелочей:

Обращаю внимание, что использовать мы будем порт 2015, а не 1194. Почему так? Ответ будет ниже.

Поскольку первый хост у нас на Windows (можно и linux, но так интереснее), то заходим по RDP и ставим Putty/PuttyGen.
PuttyGen нам будет нужен чтобы сконвертировать PEM-ключи от инстансов для Putty. Как известно, она с PEM напрямую не работает.

Для ubuntu-серверов ничего конвертировать не придётся.

Теперь на хосте создаем подключение к тому хосту, который будет первым в списке туннелей.
В имени хоста указываем [email protected]:22

Идем в раздел Connection —> SSH —> Tunnels.
Создаем правило Port Forwarding: L2015:127.0.0.1:3131

Статья в тему: Который как настроить мтс планшет на планшет андроид

Таким образом трафик с порта 2015 сервера USA будет идти на порт 3131 сервера UK
В разделе Auth указываем путь для Private Key (PPK-файл)
Сохраняем конфигурацию и запускаем.

Если всё сделали правильно то легко попадаем на хост UK.

Теперь нам нужно сделать то же, что мы делали через Putty, только на ssh и для следующего хоста.
В консоли пишем:

Таким образом мы перенаправляем весь трафик с 3131 на 3232 уже следующего сервера.
Если всё сделано правильно, то откроется консоль хоста India.
В его же консоли набираем путь к следующему серверу:

Перенаправляем трафик с 3232 на 1194 сервера, который у нас является выходной нодой.
Таким образом мы построили Multi-Hop SSH туннель.

На последней ноде нужно поднять OpenVPN-сервер стандартной конфигурации, если этого еще не было сделано. Оставлю самый нормальный англоязычный tutorial по этой ссылке
А ниже расскажу по-русски и кратко:
Как создавать сертификаты писать не буду, это не сложно и инструкций полно (см. ссылку выше)

В папку /etc/openvpn/ копируете файлы CA.crt, CA.key, server.crt, server.key, dh2048.pem и ta.key (если генерировали)

В этой же папке создаем файл конфигурации server.conf
Самый удобный способ, либо создать заранее и скинуть через scp, либо сделать nano server.conf

Открываем nano /etc/sysctl.conf
Раскомментируем строку net.ipv4.ip_forward=1 и сохраним.

Далее, в консоли пишем:

Статья в тему: Как изменить название телефона андроид

и если tun0 поднят, вводим service openvpn status

Если пишет что-то иное, то изучаем /etc/openvpn/openvpn.log
Если tun0 не поднялся (на Amazon точно поднимается), то у вас VPS, не поддерживающая dev tun.

Таким образом, мы направили весь трафик клиента, завернутый в VPN через парочку SSH-туннелей:
Для наглядности вот:

Теперь дело за малым. На клиенте пробуем подключиться через OpenVPN к первому серверу в цепочке (USA):

и тут начинается «магия»: хосты начинают пробрасывать трафик через порты, которые мы им указали, ничего не спрашивая и не задавая вопросов:

TCP_CLIENT link remote: [AF_INET] XX.XXX.1X0.1X3:2015
[server] Peer Connection Initiated with [AF_INET] XX.XXX.1X0.1X3:2015
Открытие tun-интерфейса:
Адрес IPv4: 10.8.0.6/30 IPv6: null MTU: 1500
Маршруты: 0.0.0.0/0, 10.8.0.1/32, 10.8.0.4/30
Initialization Sequence Completed

Ура. Подключение успешно установилось. Идем на ipleak.net

или whoer.net

Сервис показывает нам адрес из страны Восходящего Солнца, не подозревая, что маршрут наш проходит через всю планету, а главное зашифрован.

Миссия выполнена!

Какие плюсы мы с этого имеем?
1. Анонимность в той степени, которую вообще могут дать туннели.
2. По сравнению с OpenVPN количество туннелей может быть больше, и выше будет скорость
3. Можно свободно строить очень много туннелей, не ковыряя конфиг клиента или сервера, что приходится делать для цепочки OpenVPN.
4. Для андройд не нужен рут, чтобы туннелировать трафик.
5. Все зашифровано. В нашем случаем дважды.

Статья в тему: Как увеличить количество касаний на андроид

Минусы:
1. сервисы определяют, что вы используете средства анонимизации

Послесловие:
Для VPN via SSH использование протокола TCP обязательно.
Конфигурация сервера и клиента должна работать на любой другой системе. Я проверял на Windows/Android.
Возможно будут проблемы с соединением OpenVPN с устройств через 3G/4G/5G.
Стабильно работает на Verizon. Нестабильно/невозможно — Мегафон.
Что про нестабильность SSH-туннелей — за месяц ни упал ни один.
Бесплатное пользование AmazonEC2 подразумевает ограничение скорости.

Клиенты для создания безопасного SSH соединения в Андроид

Время на чтение: 4 минуты

Разработчики часто используют в работе SSH клиенты для мобильных операционных систем. Было создано немало SSH agent для различных операционок, но в рамках данного материала мы рассмотрим только SSH решения, заточенные под Android. Рассматривать платные клиенты при существующих бесплатных аналогах, мы не станем.

ConnectBot – клиент для удаленного управления SSH на Андроид

ConnectBot является самым старым из всех существующих клиентов, ведь даже до сих пор имеет поддержку устройств с трекболами, хотя с появлением Android 4.х их ставить прекратили. Правда, если верить Google, разработчики забыли о своем детище с октября 2010 года, отчего приложение имеет неизменный рейтинг 4,7. При первом запуске становится ясно, что SSH клиент создавался еще под самые первые устройства с Android 1.х/2.х, но это не мешает ему работать на более свежих версиях операционной системы.

Клиент для Android имеет приятную особенность в виде возможности быстрого создания подключения (например, к серверам Ubuntu). Пользователю необходимо лишь выбрать протокол (local, telnet или SSH), а после вписать в текстовое поле имя юзера, имя хоста и нажать Return.

В остальном приложение имеет не очень много настроек (все в основном сводится к аппаратным клавишам и screen/wi-fi lock).
При попытке подключения к серверу (например, к Ubuntu), ConnectBot предложит ввести пароль, но в свойствах хоста можно будет также указать ключ, а публичную его часть отправить в буфер обмена и послать, к примеру, самому себе по почте, чтобы впоследствии закинуть в папку ключей на сервер (например, Ubuntu).

Статья в тему: Как установить арабский шрифт на андроид

Как только вы подключите agent к server, откроется терминал, небольшая панелька с тремя клавишами внизу (esc, ctrl и кнопка вызова электронной клавиатуры) и контекстное меню. Если сделать свайп по левой части экрана, то будут отображены клавиши для управления страницами, а если правую – откроется скроллинг буфера обмена. Правда, мы не нашли возможности нажимать клавишу alt, да и отобразить стрелочки мы тоже не смогли. Все это было реально на клавиатурных устройствах, но их времена давно прошли. Собственно, как и этого agent, ведь разработчики давно забыли за него.

Получить client, который обычно подключается к server Ubuntu, можно по URL: http://connectbot.ru.uptodown.com/android

JuiceSSH – agent SSH на Android

JuiceSSH – полноценный мобильный agent для Android с поддержкой Telnet и Mosh. Есть удаленное управление server, возможность работать сразу с несколькими фоновыми сеансами (например, Ubuntu), поддерживается двухфакторная аутентификация, шифрование и др.

Ключевые возможности клиент JuiceSHH:

удаленное управление server (например, Ubuntu);
всплывающая клавиатура с массой символов;
настройка шрифта при помощи качельки громкости;
поддержка внешней клавиатуры;
поддержка IPv6;
генератор ключей RSA;
локальный терминал Android;
возможность копирования и вставки в сессиях;
двухфакторная аутентификация;
agent поддерживает подключение по группам;
поддержка UTF-8;
открытие URL в обозревателе;
работает из коробки с Ubuntu, CentOS, Mint и другими продуктами Linux.

JuiceSHH также имеет дополнительный набор PRO опций, которые доступны после покупки в самом приложении: интеграция с Amazon, синхронизация между несколькими устройствами, шифрование бекапов AES-256, виджет для быстрого доступа к часто используемым соединениям, привлекательные темы для терминал, Zlib сжатие для улучшения SSH сессий.

Статья в тему: Как открыть ссылку через приложение андроид

SSH Tunnel – клиент для выхода в SSH через tunnel

SSH Tunnel – отличное приложение, позволяющее выходить в сеть через tunnel. Удаленное управление программы полностью безопасно, а сама она была разработана на базе Connectbot и Dropbear. SSH Tunnel требует наличия root прав доступа.

Принцип работы SSH Tunnel заключается в следующем: туннель создаётся путем SSH соединения и используется для шифрования тунеллированных данных. Такое решение полностью защищает передачу данных в интернете; незашифрованный трафик протокола шифруется на одном конце SSH соединения и расшифровывается уже только на другом.

Если у вас стоит выбор, использовать SSH Tunnel или VPN туннель, то выбор стоит отдавать второму варианту, ведь преимуществ SSH Tunnel перед VPN не имеет. А вот VPN предлагает универсальность и поддержку многими программами по стандартам. Если у вас нет возможности держать SSH сервер, то для создания SSH Tunnel необходимо арендовать сервер за отдельную плату у любого хостера, который предоставляет такую услугу.

В настройках SSH Tunnel есть много полей, но нас интересуют лишь некоторые:

host – сюда нужно вписать IP-адрес или домен, благодаря которому работает ваш SSH;
port – стандартно порт идет 22-й;
user – сюда прописываем имя юзера от SSH;
password – сюда прописываем пароль;
use socks proxy – активация динамического перенаправления портов;
auto connect – автоматическое подключение туннеля при подключении к интернету;
auto reconnect – авто переподключение к SSH серверу в случае обрыва;
global proxy – если это поле активно, то весь трафик будет проходить через ssh туннель.

Статья в тему: Как увеличить количество касаний на андроид

Теперь по кнопке «Tunnel Switch» можно будет запустить процесс туннелирования.

SSH Tunnel — SSH туннелирование для Android

Статья в тему: Как настроить сталкер портал на андроид

Предположим что у нас есть уже настроенный SSH-сервер с данными параметрами:
IP-адрес: 11.11.11.11

Открываем SSHTunnel видим большое меню. Нас интересуют данные пункты меню:
Host — Сюда вписываем домен или IP-адрес, по которому работает наш SSH-сервер (в данном примере это IP-адрес: 11.11.11.11).

Port — Порт нашего SSH-сервера. По стандарту 22, если во время настройки вы его не меняли, оставляем как есть.

User — Сюда вписываем логин (в данном примере: user)

Password / Passphrase — Сюда вписываем пароль (в данном примере: pass)

Use socks proxy — Включение динамического перенаправления всех портов. Если нет необходимости в ручной настройке, опция должна быть включена.

Auto Connect — автоматическое создание туннеля при подключении к сети. Если включено, активируется пункт «Binded Network», в котором можно выбрать 3G/WiFi.

Auto Reconnect — автоматическое переподключение к SSH-серверу в случае разрыва соединения.

Global Proxy — если включено, весь трафик без исключения будет проходить через SSH-туннель. Если выключено, активируется пункт «Individual Proxy», где можно выбрать отдельные приложения, трафик которых будет проходить через туннель.

Готово! Теперь ваш трафик будет проходить через безопасный SSH-туннель по одному клику по пункту «Tunnel Switch» либо, для большего удобства, добавьте небольшой виджет на рабочий стол. Текущее состояние соединения будет показано в меню уведомлений сверху.

DD-WRT — это свободная продвинутая прошивка для многих беспроводных маршрутизаторов (роутеров). С некоторых пор настройка и запуск SSH-сервера осуществим очень быстро и легко с помощью панели управления.
Преимущество SSH-сервера, работающего на роутере, в том, что роутер, как правило, работает круглосуточно. Таким образом можно в любое время и в любом месте использовать SSH-туннель, без необходимости оставлять включенным ваш ПК или аренды отдельных серверов. Предположим, что на вашем роутере установлена прошивка DD-WRT. Обратите внимание, что все нижеуказанные действия осуществляются только когда вы в данный момент подключены к интернету через ваш роутер.
Заходим в панель управления. Обычно она находится по адресу http://192.168.1.1/, вводим логин и пароль.

Статья в тему: Который как настроить мтс планшет на планшет андроид

Первым делом нужно активировать SSHd сервис. Заходим во вкладку Services.

Находим блок «Secure Shell» и включаем его. Появятся следующие опции:

Включаем опцию «Password Login»

В самом низу страницы жмём «Save»

Далее нам нужно позволить удалённое подключение к SSH. Переходим во вкладку «Administration».

Находим блок «Remote Access» и включаем опцию «SSH Management» и «Allow Any Remote IP»:

Порт по стандарту 22, если нет необходимости то оставляем как есть.

В самом низу страницы нажимаем «Apply Settings».

Ждём перезагрузки роутера.

Готово! Теперь на вашем роутере работает SSH-сервер, к которому можно в любой момент подключиться и использовать для создания туннеля.
Параметры вашего SSH-сервера:
IP-адрес: Можно узнать зайдя на сайт WhatIsMyIP.

Порт: 22 — по стандарту если он не был изменён.

Логин: тот же логин, который вы использовали для входа в панель управления (по стандарту обычно root).

Пароль: тот же пароль, который вы использовали для входа в панель управления.

Запускаем SSH сервер на Android устройстве с использованием Termux

У меня часто бывают ситуации, когда мне приходится исправлять или дополнять свой код с чужого ПК. Однако, не на всех рабочих станциях есть мое рабочее окружение. Также, установка нужных компонентов, а потом их удаление занимает лишнее время. Поэтому мне в голову пришла идея — сделать удаленное рабочее окружение, которое всегда будет рядом.

Статья в тему: Как установить джейлбрейк на андроид

С этим мне решил помочь Termux.

Из названия статьи вы скорее всего поняли, о чем сейчас пойдет речь. Однако, сразу хочу предупредить, что данный способ может подойти не всем.

Итак, приступим.

Нам понадобится сам эмулятор терминала Linux — Termux. Это отличное мобильное приложение, которое подходит не только для сервера, но и для других целей.

Изначально нужно установить OpenSSH пакет.

Далее, нужно сгенерировать ключ для подключения к нашему серверу.

В директории .ssh создалось два файла — id_rsa и id_rsa.pub . Копируем содержимое файла id_rsa.pub в файл authorized_keys .

Теперь мы можем запустить сервер и к нему может подключиться любой, у кого есть ключ. Для запуска сeрвeра используется команда.

Если вам надо посмотреть включен сервер или выключен.

Подключение к серверу с помощью PuTTY.

Мы запустили сервер и теперь нам надо к нему подключиться. Сперва нужно скопировать ключ в память Android устройства, чтобы потом его можно было скопировать на машину, с которой мы будем подключаться. Для этого, нужно дать доступ к памяти устройства.

Далее, копируем ключ в память.

После этого, копируем файл на машину.

Теперь нам понадобится PuTTYgen.
Запускаем программу и загружаем файл, нажимая на кнопку Load. После этого сохраняем приватный ключ (save private key) в формате *.ppk.

Отлично, теперь у нас есть ключ. Осталось только подключиться.

Статья в тему: Куда записывает диктофон на андроид

Скачаем сам PuTTY.
Запускаем его. В поле IP адреса вводим локальный адрес нашего Android устройства. Чтобы посмотреть локальный адрес, нужно зайти в Termux и ввести команду.

В разделе wlan0 будет написан локальный IP адрес.

В поле порта вводим стандартный порт для ssh сервера — 8022. Далее, переходим в SSH → Auth и нажимаем кнопку Browse.

Находим тот файл, который сохранили в формате *.ppk, и нажимаем Open. После запуска нажимаем Enter.

Все, мы подключились.

Далее вы можете настроить ваше окружение и подключаться к нему в любое время.

голоса

Рейтинг статьи