Todo el mundo está preocupado por su privacidad. Según purplesec, la ciberdelincuencia se disparó hasta un 600% durante la pandemia de COVID. Estos actores maliciosos aprovechan las vulnerabilidades de la red del usuario para llevar a cabo estas actividades poco éticas. La gente quiere navegar por Internet de forma anónima para proteger su información personal y sensible. La otra razón para ser anónimo en línea es acceder a contenidos con restricciones geográficas y eludir los filtros web para acceder a las redes restringidas.
Hay una opción que es popular ahora mismo, que es la VPN. VPN es bueno cuando se trata de la seguridad y tal, pero los inconvenientes, como la baja velocidad de Internet, la instalación de software de VPN cliente, y tener que configurar un servidor VPN, así como la suscripción al servicio de VPN superan las ventajas. Esta no es una opción viable para algunas personas. Entonces, ¿cuál es la solución a estos problemas? Bueno, la opción más sencilla es utilizar el proxy SSH SOCKS.
En la próxima sección, aprenderemos más sobre el proxy SSH SOCKS.
Los proxies SOCKS y SSH (Secure Shell) son en realidad dos cosas diferentes. El proxy SOCKS es un proxy, mientras que SSH es un protocolo o, técnicamente, un paquete de software que impone la administración segura del sistema y la transferencia de datos a través de la red insegura.
El protocolo SSH ayuda a cifrar la conexión de red entre el cliente y el servidor de destino. El objetivo principal del protocolo SSH es evitar cualquier forma de ciberataque en la red. El protocolo SSH cifra todas las formas de tráfico, como la autenticación de usuarios en la pasarela de pago, la transferencia de archivos desde el almacenamiento en la nube y las salidas de programación para problemas delicados.
El protocolo SSH se implementa principalmente en redes corporativas. La razón para implementar el protocolo SSH en un entorno corporativo es:
Para llevar a cabo los tres procesos anteriores, el cliente necesita un acceso seguro. El protocolo SSH ayuda a proporcionar un acceso seguro al cliente y a automatizar el proceso sin supervisión humana.
Como ya se ha mencionado, el protocolo SSH ayuda a cifrar la conexión de red entre el cliente y el servidor de destino. Los cuatro pasos implicados en el funcionamiento del protocolo SSH son los siguientes:
PASO 1: Para cualquier tipo de conexión cliente-servidor, el primer paso es establecer una conexión entre el cliente y el servidor. Lo mismo ocurre con el protocolo SSH, el primer paso es establecer una conexión entre el cliente SSH y el servidor SSH.
PASO 2: Una vez establecida la conexión, el siguiente paso es identificar el servidor SSH. Puede hacerlo cuando el servidor SSH envía la clave pública al cliente SSH.
PASO 3: Una vez completada la configuración, tanto el cliente SSH como el servidor negocian los parámetros y el cliente pide al servidor que abra la conexión en un canal seguro.
PASO 4: El protocolo SSH ayuda a establecer la red cifrada utilizando algoritmos hash robustos (Standard Hash Algorithm - SHA-2). Por último, los usuarios pueden iniciar sesión en el sistema operativo de su servidor host
Ahora ya sabes qué es el protocolo SSH y cómo funciona. A continuación, hablaremos del proxy SOCKS.
SOCKS - Socket Secure es un protocolo que impone la comunicación redirigiendo el tráfico de Internet al servidor objetivo en nombre del cliente a través del cortafuegos del cliente. La dirección IP normal no permite al usuario saltarse el cortafuegos para acceder al servidor restringido. Pero el servidor proxy SOCKS ayuda a crear un TCP (Protocolo de Control de Transmisión), que se utiliza para comunicarse con un servidor de destino detrás del cortafuegos del cliente. En palabras sencillas, los proxies SOCKS sólo retransmiten el TCP y el UDP (Protocolo de Datagramas de Usuario) al servidor objetivo.
La principal restricción de los proxies SOCKS es que, al estar basado en la capa 5, no se aplica al protocolo de tunelización por debajo de la capa 5. SOCKS puede aceptar tipos de peticiones como HTTP, HTTP3 y FTP.
Por lo tanto, es bien sabido y recomendado que SOCKS5 es mejor y más seguro cuando se combina con un túnel SSH para cifrar el tráfico de red. Como SOCKS5 tiene varias autenticaciones, SOCKS4 carece de autenticación. Otra diferencia principal es que SOCKS4 no soporta UDP, lo que significa que los usuarios sólo pueden enviar pequeños paquetes de datos y que además se mueven a una velocidad más lenta. SOCKS5, por otro lado, sí soporta UDP, que tiene la capacidad de enviar grupos de datos a un ritmo más rápido. NOTA: SOCKS5 es más rápido que VPN y fácil de usar porque SOCKS5 no requiere ninguna configuración especial de software.
Ahora que tienes una idea básica sobre los proxies SOCKS5 y cómo es mejor que los proxies SOCKS4 , vamos a ver cómo conectarse al servidor SSH utilizando un proxy SOCKS. NOTA: Los siguientes pasos también pueden ser usados para proxies HTTP/s y es aplicable sólo para usuarios WINDOWS.
El objetivo principal de esta configuración es redirigir de forma segura el tráfico de su red desde su sistema local. NOTA: Puede elegir su número de puerto siempre que sea mayor que 1024. Los puertos superiores a 1024 se denominan puertos privilegiados.
PASO 1: Elija el número de puerto "9090", ya que "9090" es generalmente considerado para este proceso. El puerto del servidor es "20".
[PARA WINDOWS]
PASO 2: Instale PuTTY. Una vez descargado PuTTY, introduzca la dirección IP del servidor proxy SOCKS5 en el campo de dirección IP del host. Puedes obtener tu proxy SOCKS5 desde ProxyScrape. Todos los proxies SOCKS5 se basan en la tecnología SSL, por lo que puede estar seguro de que su actividad en la red no puede ser rastreada por la fuente de destino.
PASO 3: Vaya a la pestaña de conexión →SSH →Tunnels. Ahora haga clic en la pestaña de número de puerto de origen e introduzca "9090". NOTA: Utilice el número de puerto igual al utilizado en el paso anterior. No olvide marcar la casilla de opción "Dinámico". Una vez introducido el número de puerto, haga clic en el botón Añadir para guardar la configuración.
PASO 4: Una vez añadido el botón en la configuración, se recomienda guardar la configuración para no tener que volver a introducir los datos del proxy. Haz clic en la pestaña "Sesión" y navega hasta la sección "Guardado". Dale el nombre que quieras y guarda la configuración.
PASO 5: Para acceder al servidor, haga clic en el botón "Abrir" y verá nuevas ventanas solicitando credenciales de seguridad, como su nombre de usuario y contraseña. Una vez que introduzca sus credenciales, establecerá una conexión con el túnel SSH seguro.
Ahora puedes configurar tu navegador por defecto para el proxy SSH SOCKS. Para Google Chrome, ya que utiliza la configuración por defecto para el proxy, es mejor utilizar complementos o extensiones de la tienda de Google Chrome. Esto te ahorrará tiempo y no necesitarás conocimientos de programación. Puedes instalar complementos como FoxyProxy, ProxMate y SwitchyOmega. Añade la extensión y detectará el proxy SSH SOCKS y se conectará a un túnel SSH seguro.
Ahora ya sabes cómo conectarte a un servidor SSH seguro utilizando un proxy SOCKS.
Gran ancho de banda - Socks 5 proxies de Proxyscrape ayudará a los usuarios de gran ancho de banda que apoya a los usuarios para manejar datos de alta dimensión de múltiples fuentes.
Uptime - Proxyscrape funciona 24/7 lo que asegura funcionalidades ininterrumpidas. Así, estos proxies calcetines será la mejor opción para los usuarios raspar ilimitadamente.
Múltiples tipos - Proxyscrape proporciona proxies de varios tipos. Proporcionan proxies de todos los protocolos como HTTP, socks4, y socks5. También proporcionan proxies residenciales, proxies dedicados y proxies de centros de datos.
Proxy Global - Los usuarios pueden hacer uso de proxies de calcetines de su ubicación deseada. Ofrecen proxies de más de 120 países.
Rentable - Los proxies premium de ProxyScrape tienen un coste asequible y un gran ancho de banda. Echa un vistazo a nuestros precios atractivos y enormes opciones de proxy.
El proxy SOCKS con túnel SSH es la mejor alternativa para la VPN. La primera instalación lleva tiempo, pero a la larga, será mucho más rápido que una VPN. La cosa es que puedes autenticarte sin necesidad de introducir el nombre de usuario y la contraseña Consiguiendo una autenticación de "clave pública", la conexión se autenticará automáticamente. Hay otras funciones como el reenvío SSH, y la apertura de puertas traseras a la red de la empresa, pero esos enfoques también tienen un coste, abrir una puerta trasera propensa a ser atacada por actores maliciosos y hackers. Pero para navegar por Internet de forma segura y proteger tu información sensible, ¡un proxy SSH SOCKS es el camino a seguir!