Authentikasi Password Antar SSH Server

Password adalah hal yang sangat penting dalam melakukan autentikasi. Password ini digunakan untuk meyakinkan mesin/komputer bahwa yang memberikan password dengan benar adalah yang berhak mengakses aplikasi/sistem yang dilindungi oleh autentikasi tadi. Begitu juga jika kita melakukan remote ke mesin lain. Mesin yang diakses akan meminta password, dan jika password yang kita berikan salah maka kita tidak diizinkan melakukan remote ke mesin tersebut.

Jika mesin yang anda remote jumlahnya sedikit, memasukkan password bukan merupakan suatu masalah. Tapi jika mesin yang anda remote jumlahnya banyak, dan ini dilakukan secara berulang - ulang, maka memasukkan password bisa menjadi masalah baru dan juga hal yang sangat membosankan. Ditambah lagi kita harus mengigat password yang berbeda untuk setiap mesin.

Untuk mengatasi masalah tersebut kita bisa menggunakan aplikasi ssh-keygen. Dengan aplikasi ini kita bisa melakukan remote ke mesin lain melalui ssh tanpa harus memasukkan password. Aplikasi ini bukanlah hal yang baru bagi sistem administrator.

Gambar diatas diilustrasikan ada 3 ssh server, yang ketiganya sudah diauthentikasi, jadi jika server A akses ke server B dan C tinggal tembak ip address saja tanpa masukkan password, begitu juga sebaliknya.

Ilustrasi

Tunneling via SSH

Setelah sekian lama telah mendengar istilah ssh tunnel, baru beberapa minggu ini saya praktekkan, maklum karena di sekarang rumah internetnya tambah lemot banget, jadi perlu suntikan bandwidth dari internet kantor (jadi pembajak bandwidth nih.. hahaha). Ssh tunnel bisa dikatakan seperti VPN cuma menggunakan protokol ssh, karena menggunakan protokol ssh kemungkinan lebih ringan dari VPN.

Syarat untuk bisa tunnel lewat ssh adalah bandwidth ssh server/ yang di tunnel lebih besar (sudah pasti kalee, klo lebih kecil ya buat apa di tunnel), dan punya akses ke ssh server (g perlu root, cukup user biasa aja).

Ok langsung aja,

Setting ssh tunnel dari client linux:

Buka terminal console ketikkan:

sonny@ubuntu:~$ssh -D 7777 sonny@110.xxx.xxx.xxx