- Wat is SSH port forwarding?SSH port forwarding (of tunneling) leidt netwerkverkeer via een versleutelde SSH‑verbinding, zodat je bijvoorbeeld een database of interne webservice benadert alsof deze lokaal draait. Op die manier blijft al je data beschermd tegen afluisteren en man‑in‑the‑middle‑aanvallen.
- Soorten port forwarding
- Local forwarding (-L): je stuurt verkeer vanaf je lokale machine naar een poort op de server.
- Remote forwarding (-R): je maakt een tunnel van een poort op de server naar je lokale machine, handig voor toegang vanuit externen.
- Dynamic forwarding (-D): zet een SOCKS‑proxy op waarmee je al het verkeer via de SSH‑server kunt laten lopen, ideaal voor veilig surfen op openbare netwerken.
- Praktische toepassingen
- Veilig beheren van databases: toegang tot MySQL, PostgreSQL of Redis zonder dat de poort publiekelijk geopend staat.
- Toegang tot interne dashboards: haal een intranet‑site of beheerpanel op vanaf je laptop alsof je in hetzelfde netwerk zit.
- Veilige file transfers: combineer tunneling met SFTP om bestanden te versturen via dezelfde SSH‑verbinding.
- SSH‑tunnel opzetten: voorbeeld lokaal forwarding
ssh -L 3306:localhost:3306 gebruiker@jouwserver.nlHiermee verbind je lokaal poort 3306 met de MySQL‑poort op de server. Open je database‑tool op localhost:3306, en de data loopt veilig door de tunnel.
- Tips voor stabiele tunnels
- Gebruik autossh voor automatische herverbinding bij verbroken tunnels.
- Voeg ServerAliveInterval en ServerAliveCountMax toe aan je ~/.ssh/config om idle time‑outs te voorkomen.
- Beperk toegang met AllowTcpForwarding no wanneer je tunneling niet nodig hebt, vanuit sshd_config op de server.
- Integratie met back‑ups en monitoringEen veilige verbinding is essentieel, maar combineer tunneling altijd met een goede back‑upstrategie. Op cloudvpsbox.nl lees je hoe je automatische back‑ups en servermonitoring inricht zodat je bij een incident snel herstelt en altijd een fallback hebt.
Conclusie
SSH‑tunnels en port forwarding bieden een robuuste, versleutelde manier om je hostingomgeving op afstand te beheren zonder onveilige poorten open te zetten. Met tools als autossh en een strakke SSH‑configuratie onderhoud je betrouwbare verbindingen, terwijl automatische back‑ups op een VPS zorgen voor extra zekerheid.