wodSSHTunnel ActiveX

wodSSHTunnel ActiveX

Usando o wodSSHTunnel, você pode proteger qualquer conexão TCP, encapsulando-a (também conhecida como encaminhamento de porta e encaminhamento de porta remota) através de um soquete criptografado SSH entre você e um servidor SSH remoto. Isso permitirá que você crie VPNs entre você e as redes de firewall da sua empresa e também envie dados pela Internet em forma criptografada. Você pode criar um número ilimitado de canais com o wodSSHTunnel e aceitar conexões ilimitadas - depende de você e do seu código!

• Cliente ActiveX para agrupar suas conexões através de túneis seguros
• Encaminhamento de porta local e remota
• Canais e usuários ilimitados
• Usa a biblioteca de criptografia OpenSSL certificada pelo FIPS 140-2
• Pode atuar como servidor proxy SOCKS4 (a) / SOCKS5
• Encadeamento interno (quando disponível no ambiente host)
• A instalação contém binários x86 e x64
• Amostras em VB, VC, Delphi

Informação geral

O componente wodSSHTunnel é um componente cliente / servidor que adicionará recursos seguros de encapsulamento a seus aplicativos e é baseado no protocolo SSH. De acordo com suas regras e definições, ele aceitará conexões locais, criptografará e encaminhará os dados para o servidor SSH, onde será descriptografado e enviado ao host de destino. É necessário um servidor SSH para este componente funcionar - a criptografia ocorrerá entre o computador local (executando o wodSSHTunnel) e o servidor SSH de sua escolha.

Ele funcionará nas duas extremidades - ele pode aceitar conexões locais e encaminhá-las ao servidor ou pode facilitar as conexões com serviços locais quando a notificação de uma solicitação de 'encaminhamento de porta remota' é recebida de um servidor SSH.
O wodSSHTunnel também implementa um proxy SOCKS4 (a) / SOCKS5 - para que você possa deixar para cada aplicativo decidir seu destino dinamicamente.

Como isso afeta suas conexões de rede?

Em vez de usar conexões diretas com o servidor, através da Internet insegura, você se conectaria ao servidor SSH usando uma conexão criptografada e o servidor SSH se conectaria aos serviços necessários. Geralmente, esses serviços residem na mesma máquina que o servidor SSH ou dentro de uma rede protegida.

Além de proteger suas conexões, também permitirá que você crie uma VPN para seus serviços.

Como funciona?

Você configura qualquer número de canais - esses são objetos que manterão informações sobre uma solicitação de encaminhamento de porta específica. Por exemplo, você pode criar um canal que escute na porta local 80 e encaminhar todas as solicitações para um servidor SSH em sua porta 80. Após iniciar esse canal, você poderá conectar-se ao http: // localhost usando seu navegador da web e você consulte a página da web exibida pelo servidor da web em execução no mesmo computador que o servidor SSH. 

Depois que um canal é criado e iniciado, ele aceita Usuários. Cada canal armazena uma coleção de usuários conectados a ele. Quando um novo usuário tenta se conectar ao canal, você receberá um evento no qual pode decidir se deseja permitir ou negar ao usuário permissão para usar o canal seguro. Se você permitir que um usuário se conecte e use um canal, todo o resto é tratado pelo wodSSHTunnel.

Onde você o usaria?

Se você está procurando um componente de encapsulamento, provavelmente já tem uma ideia de onde o usaria. Mas se você não tem ideia, aqui está uma sugestão: você pode criptografar suas transferências de e-mail com um wodSSHTunnel. Você pode fazer isso configurando um canal para escutar na porta 110 (para o protocolo POP3) e apontá-lo para o servidor na porta 110. Uma vez instalado, você pode usar seu cliente de e-mail para conectar-se ao host local na porta 110 e em todos os das suas transferências de e-mail serão criptografadas. Essa é uma ótima ferramenta quando você está lendo seu e-mail em computadores públicos ou cybercafés.

Você também pode criptografar o protocolo SMTP dessa maneira. Além de ser seguro, você também pode ignorar a verificação de retransmissão no servidor SMTP. Quando você envia um e-mail pelo túnel dessa maneira, o servidor SMTP vê o e-mail como proveniente do host local (do lado!) E permite retransmissões. Esta não é uma falha de segurança, porque você já se autenticou no servidor usando o protocolo SSH.

Considerações de programação

O wodSSHTunnel vem em três sabores:

• como um objeto COM em processo (ou DLL ActiveX)
• como um objeto COM fora de processo (ou EXE ActiveX)
• como um controle personalizado ActiveX (ou OCX)

No VB, você declara os objetos COM (DLL do ActiveX e EXE do ActiveX) com o Dim WithEvents Tunnel1 como wodTunnel e pode inicializar e destruí-los em tempo real ou usar quantas instâncias desejar. O EXE ActiveX é executado em um processo separado e destina-se ao uso em aplicativos que funcionam com clientes de bloqueio, como bancos de dados.

Você pode arrastar e soltar o controle ActiveX no seu formulário e pode configurar propriedades básicas (e até definir canais!) Usando suas páginas de propriedades.

Requisitos do sistema:

CPU: processador dual core de 1,8 GHz

RAM: 2 GB

HDD / SSD: 50 GB de espaço livre na unidade principal

Sistema operacional: Microsoft Windows 8 32 bits, Microsoft Windows 7 32 bits e Microsoft Windows Vista 32-bit

Resolução: 1024×768