Quando dois dispositivos est\u00e3o protegidos por NAT ou firewalls r\u00edgidos e n\u00e3o podem \u201cver\u201d um ao outro diretamente, uma VPN parece ser a solu\u00e7\u00e3o padr\u00e3o. Mas um t\u00fanel L3 completo (como WireGuard ou OpenVPN) \u00e9 muitas vezes redundante: requer direitos de root, configura\u00e7\u00e3o de interfaces virtuais e pode entrar em conflito com rotas existentes.<\/p>\n
Nesses casos, \u00e9 conveniente usar Chisel<\/b> – um t\u00fanel TCP\/UDP que roda sobre HTTP e usa WebSockets para transfer\u00eancia de dados. Nesta nota mostrarei como \u201cencaminhar\u201d uma porta de um cliente para outro atrav\u00e9s de um servidor intermedi\u00e1rio.<\/p>\nComo funciona?<\/h2>\n
Imagine a situa\u00e7\u00e3o: voc\u00ea tem o Cliente A<\/b> (por exemplo, seu servidor dom\u00e9stico), o Cliente B<\/b> (seu laptop de trabalho) e um VPS<\/b> com endere\u00e7o IP p\u00fablico. Os clientes A e B podem acessar o VPS, mas n\u00e3o um ao outro.<\/p>\n
O esquema de encaminhamento ficar\u00e1 assim:
\n1. O Cliente A<\/b> conecta-se ao VPS e abre uma porta \u201creversa\u201d no servidor. Agora tudo que chega na porta X do servidor vai para a porta Y do Cliente A.
\n2. O Cliente B<\/b> conecta-se ao VPS e encaminha a porta Z de sua m\u00e1quina local para a porta X do servidor.
\n3. Como resultado, o Cliente B acessa localhost:Z<\/b> e termina em Cliente A:Y<\/b>.<\/p>\n
Esta abordagem \u00e9 uma das solu\u00e7\u00f5es nos casos em que a comunica\u00e7\u00e3o com um VPS n\u00e3o implementa a camada L3 ou n\u00e3o h\u00e1 capacidade de configurar o roteamento entre clientes. Trabalhamos exclusivamente a n\u00edvel de aplica\u00e7\u00e3o e porto.<\/p>\n
No seu VPS, basta executar o Chisel no modo servidor. O sinalizador Digamos que o Cliente A queira abrir o acesso ao seu servidor web local na porta 3000. Ele se conecta ao VPS e diz: \u201creserve a porta 2000 no servidor e encaminhe para mim para 3000\u201d.<\/p>\n Agora a porta 2000 no VPS (na interface de loopback) leva ao Cliente A.<\/p>\n Agora o Cliente B deseja acessar este recurso. Ele se conecta ao mesmo VPS e encaminha sua porta local 8080 para a porta 2000 do servidor.<\/p>\n Preparar! Agora, ao abrir Chisel suporta autentica\u00e7\u00e3o atrav\u00e9s do sinalizador A principal vantagem desta abordagem \u00e9 que n\u00e3o h\u00e1 necessidade de dispositivos TUN\/TAP e tabelas de roteamento complexas. Este \u00e9 um t\u00fanel simplificado que faz exatamente uma coisa: vincula portas por meio de uma conex\u00e3o WebSocket. Isso funciona at\u00e9 mesmo por meio de proxies corporativos se voc\u00ea configurar o Chisel para funcionar pela porta 443.<\/p>\n Chisel \u00e9 um utilit\u00e1rio para tarefas espec\u00edficas de rede. Quando voc\u00ea precisa encaminhar portas entre n\u00f3s isolados sem configurar uma VPN completa, uma combina\u00e7\u00e3o de t\u00faneis de encaminhamento e reverso atrav\u00e9s de um servidor de retransmiss\u00e3o acaba sendo uma solu\u00e7\u00e3o completamente vi\u00e1vel.<\/p>\n https:\/\/github.com\/jpillora\/chisel<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Quando dois dispositivos est\u00e3o protegidos por NAT ou firewalls r\u00edgidos e n\u00e3o podem \u201cver\u201d um ao outro diretamente, uma VPN parece ser a solu\u00e7\u00e3o padr\u00e3o. Mas um t\u00fanel L3 completo (como WireGuard ou OpenVPN) \u00e9 muitas vezes redundante: requer direitos de root, configura\u00e7\u00e3o de interfaces virtuais e pode entrar em conflito com rotas existentes. NessesContinue reading “Encaminhamento de porta entre clientes via Chisel: um t\u00fanel simplificado sem L3”<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[61],"tags":[],"class_list":["post-4359","post","type-post","status-publish","format-standard","hentry","category-techie","entry"],"translation":{"provider":"WPGlobus","version":"3.0.2","language":"pt","enabled_languages":["en","ru","zh","de","fr","ja","pt","hi"],"languages":{"en":{"title":true,"content":true,"excerpt":false},"ru":{"title":true,"content":true,"excerpt":false},"zh":{"title":true,"content":true,"excerpt":false},"de":{"title":true,"content":true,"excerpt":false},"fr":{"title":true,"content":true,"excerpt":false},"ja":{"title":true,"content":true,"excerpt":false},"pt":{"title":true,"content":true,"excerpt":false},"hi":{"title":true,"content":true,"excerpt":false}}},"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/posts\/4359","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/comments?post=4359"}],"version-history":[{"count":1,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/posts\/4359\/revisions"}],"predecessor-version":[{"id":4360,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/posts\/4359\/revisions\/4360"}],"wp:attachment":[{"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/media?parent=4359"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/categories?post=4359"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/tags?post=4359"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}--reverse<\/code> \u00e9 necess\u00e1rio para permitir que os clientes abram portas no lado do servidor.<\/p>\nchisel server --port 8080 --reverse\n<\/code><\/pre>\n<\/div>\nEtapa 2: Conectando o Cliente A (Fonte)<\/h2>\n
chisel client vps-ip:8080 R:2000:127.0.0.1:3000\n<\/code><\/pre>\n<\/div>\nEtapa 3: Conectando o Cliente B (Consumidor)<\/h2>\n
chisel client vps-ip:8080 8080:127.0.0.1:2000\n<\/code><\/pre>\n<\/div>\nhttp:\/\/localhost:8080<\/code> no Cliente B, voc\u00ea ver\u00e1 o servi\u00e7o em execu\u00e7\u00e3o no Cliente A.<\/p>\nSeguran\u00e7a e nuances<\/h2>\n
--auth<\/code>, que \u00e9 altamente recomendado ao trabalhar atrav\u00e9s de servidores p\u00fablicos. Voc\u00ea tamb\u00e9m pode usar certificados TLS para criptografar o tr\u00e1fego.<\/p>\nSa\u00edda<\/h2>\n
Links<\/h2>\n