Хорошо, когда для совершения платежей или передачи какой-то очень важной информации используется защищённое соединение по протоколу HTTPS. Но что делать, если защиты соединения нет, и при этом есть необходимость быть уверенным на 100% в том, что данные, передаваемые через публичные Wi-Fi сети останутся конфидециальными? В этом случае вам поможет организация SSH-туннеля. Всё, что вам потребуется, — SSH-доступ к какому-либо серверу и 5 минут времени.

Для начала стоит подумать о том, где взять SSH-доступ. Тут может быть несколько вариантов:

• установить собственный сервер с настроенным доступом через SSH в каком-нибудь дата-центре;
• приобрести недорогой тарифный план на хостинге, предоставляющем доступ к серверам по протоколу SSH;
• приобрести услугу выделенного IP-адреса у своего провайдера и настроить SSH-сервер дома;

Есть и другие варианты. Как бы там ни было, я не буду заострять внимание на способах получения доступа к какому-либо серверу по SSH, а опишу, как создать и использовать SSH-тунель, в том случае, когда у вас уже есть SSH-доступ к другому компьютеру.

Запустите терминал и выполните в нём следующую команду:

Рассмотрим подробнее, что делает эта команда:

ssh — запуск утилиты, осуществляющей работу с SSH-сервером
-N — параметр, отвечающий за то, чтобы команды не транслировались на удалённый сервер
-D 9999 — параметр, указывающий, через какой адрес/порт пробрасывать данные

user_name — ваше имя для соединения на удалённом сервере
server_address — собственно, адрес сервера, через который будет происходить туннелирование

Например, в моём случае это будет выглядеть так:

После того, как вы выполните эту команду, вас попросят ввести пароль, соответствующий указанному в соединении пользователю. Как только вы это сделаете (при условии, что введёте правильный пароль), у вас готов SSH-туннель, и теперь можно указывать системе, чтобы трафик шёл не напрямую, через Wi-Fi-соединение, а через созданное вами безопасное соединение.

Запустите приложение "Системные настройки" и выберите в нём пункт "Сеть":

В открывшемся окне выберите пункт с вашим беспроводным соединением и нажмите кнопку "Дополнительно":

В окне дополнительных настроек выберите вкладку "Прокси", включите пункт "SOCKS-прокси", в поле адреса и порта впишите настройки: 127.0.0.1 (адрес вашего внутреннего сетевого интерфейса) и 9999 (порт, указанный при создании SSH-туннеля):

Теперь нажмите кнопку "ОК", затем "Применить" и теперь ваш беспроводной трафик будет идти через SSH-туннель, что не позволит злоумышленникам его перехватить и прочитать.

Чтобы выключить проксирование, вернитесь к настройкам прокси и отключите пункт "SOCKS-прокси", после чего подтвердите внесённые изменения, а в терминале с включённым туннелем нажмите комбинацию клавиш Ctrl+C, которая остановит выполнение приложения ssh.

Связанные записи

• Выход в интернет через iPhone (10)
• Как поменять пароль на iPhone (17)
• 5 способов заблокировать экран Mac OS X (25)
• Как подключиться к iPhone через SSH без Wi-Fi (9)
• Как залить файлы на iPhone (продолжение) (14)

Я же хотел бы рассказать, каким образом использовать ваш iPhone в качестве модема, не заплатив за это ничего (кроме, разумеется, оплаты за EDGE-траффик вашему оператору согласно расценкам вашего тарифного плана). Итак, нам потребуется:

• iPhone с проделанным на нём jailbreak
• запущенный OpenSSH на iPhone

Далее, по вкусу:
- если вы планируете использовать iPhone как беспроводной модем, то кроме Mac OS X нам больше ничего не потребуется;
- если же вы хотите использовать iPhone как USB-модем, то помимо кабеля соединения нам понадобится программа iPhoneTunnel, о которой я недавно писал.

Делаем из iPhone беспроводной модем

(если вас интересует проводной вариант, переходите к следующей секции)

В выпадающем меню индикатора Airport выбираете пункт Создать сеть....

В появившемся окошке указываем какое-нибудь название, дабы позже эту сеть идентифицировать среди других (например, iPhoneModem), выставляем галочку для указания пароля (это опционально).

Учтите, что как только вы нажмёте ОК, Airport на вашем Маке перестанет работать с той Wi-Fi сетью, которой вы до этого момента пользовались, и переключится на созданную.

Теперь идёте в настройки iPhone и среди различных Wi-Fi сетей находите нужную, подключаетесь к ней (если при создании сети указали пароль, потребуется его ввести). Теперь нужно посмотреть IP адрес вашего iPhone в этой сети (как это сделать, написано в этом сообщении).

Узнали? Отлично. Теперь нужно запустить Terminal, и выполнить там команду:

и вводите пароль для пользователя mobile (если вы используете пароль по умолчанию, настоятельно рекомендую его поменять). Данной командой мы указываем системе, что обращения к адресу localhost по порту 9999 (вы можете выбрать другой, главное, чтобы он был свободен) должны переадресовываться в SSH-туннель, который мы организовали подключившись к iPhone.

Пока я буду рассказывать пользователям, желающим использовать iPhone в качестве модема без использования Wi-Fi, какие действия им необходимо предпринять, вы можете неспешно пролистать вниз, до того момента, где речь пойдёт о завершающей стадии настройки.

Делаем из iPhone модем через USB

В общем-то, почти весь набор действий, необходимый для данной операции описан в недавнем посте про iPhoneTunnel. Единственное, пожалуй отличие, что вместо приведённой в том посте команды обычного подключения к iPhone по SSH нам потребуется несколько иная команда:

после чего потребуется ввести пароль для пользователя mobile (если вы используете пароль по умолчанию, настоятельно рекомендую его поменять). Данной командой мы указываем системе, что обращения к адресу localhost по порту 9999 (вы можете выбрать другой, главное, чтобы он был свободен) должны переадресовываться в SSH-туннель, который мы организовали подключившись к iPhone.

Финальная стадия

Теперь осталось только сказать нашей системе, что в интернет мы будем выходить через созданный нами SOCKS5 proxy-сервер, которым является наш SSH-туннель, через который мы будем использовать EDGE соединение iPhone. На самом деле, делается это очень просто.

Если вы хотите, чтобы в сеть могло выходить только какое-то одно приложение, просто укажите ему в качестве прокси SOCKS5 сервер, адресом которого будет localhost, а портом – 9999 (или другой порт, если вы не захотели использовать 9999). Но тут есть оговорки:

• не все программы умеют соединяться через прокси, предпочитая использовать стандартное системное соединение
• не у всех программ настройка прокси ограничивается указанием типа, адреса и порта. В частности, для настройки Firefox требуется ряд изменений, которыми совершенно не хочется раздувать и без того большую статью. Если кому-то потребуется, пишите в комментариях, расскажу

Если же вы просто хотите пустить весь трафик через iPhone, то тут ситуация следующая:

Для тех, кто выбрал беспроводной вариант, всё просто: достаточно пойти в настройки Airport и в разделе Дополнительно выставить конфигурацию Прокси, как на скриншоте ниже.

С проводным вариантом несколько сложнее
Сложнее ровно настолько, что сейчас вам, возможно, придётся немного побегать по этой статье. А именно:

- если для обычной работы с Интернет вы пользуетесь Wi-Fi, но модем хотите проводной (мало ли, Wi-Fi на iPhone вышел из строя), то вам нужно прочитать отрывок про создание W-Fi сети при помощи Airport, который я написал в варианте для беспроводных сетей. Именно создание, но никак не использование. Поскольку вашему компьютеру нужно через что-то ходить в сеть, он пойдёт через активное соединение, которым, в данном случае, будет рабочий Airport. А уж в его настройках указать прокси, как показано на рисунке выше, дело нехитрое.

- если же вы используете другое соединение для работы с сетью (Ethernet, например), то прокси вам нужно будет указать (как на рисунке выше) в настройках используемого вами соединения (честно скажу, этот вариант не тестировал, поскольку дома использую Wi-Fi, но в теории работать должно. Если будут проблемы - пишите.)

На этом, в общем-то всё. После установки прокси доступ в интернет будет происходить через iPhone. И не нужно платить за дополнительное программное обеспечение. Но перед тем, как закончить статью, одно важное замечание:

Интернет через iPhone — очень недешёвое развлечение. Помните, что пока вы читаете новости или почту, система может начать скачивать многомегабайтные обновления, и уже после поставит вас перед фактом этого действия. Автор блога не несёт ответственности за возможные издержки, связанные с использованием приведённых советов: вы либо принимаете эти советы на свой страх и риск, либо просто не используете их.

Связанные записи

• Как подключиться к iPhone через SSH без Wi-Fi (9)
• SSH-туннель в Mac OS X (7)
• Как поменять пароль на iPhone (17)
• Как залить файлы на iPhone (продолжение) (14)
• Как залить файлы на iPhone (12)

Итак, в первую очередь хотелось бы сказать пару слов о том, для чего вообще может понадобиться доступ к файловой системе вашего iPhone. Тут я выделю 3 основных причины:

• использование iPhone в качестве носителя информации (wi-fi флэшки)
• быстрый доступ к снимкам, сделанным камерой iPhone или скриншотам, сделанным на этом аппарате
• банальное любопытство и, в некоторых случаях, исправление неточностей, допущенных разработчиками системы (об одной из них я писал тут)

Наверняка, есть и другие моменты, которых я не коснулся, и если они у вас появятся, то рецепты для осуществления желаемого подойдут и для них.

Существуют программные продукты, установив которые на свой Mac, вы получите интерфейс для доступа к файлам вашего аппарата, но мне не хотелось бы заострять на них ваше внимание, поскольку установка приложения подразумевает отказ от мобильности, в том смысле, что поставив приложение и закачав файлы на одном Маке, вам потребуется снова ставить приложение на другом компьютере, чтоб эти файлы с аппарата слить, что лишает смысла всю идею.

Итак, приступим.

AppleTalk: всё новое – это хорошо забытое старое

AppleTalk – это набор закрытых протоколов для связи компьютеров в сеть, разработанный компанией Apple Inc. в 80-х годах прошлого столетия, и впервые включённый в Macintosh в 1984 году. На текущий момент данный набор является устаревшим, но, тем не менее, поддерживается операционной системой Mac OS X. Но речь, собственно, не о самом AppleTalk, а о Netatalk – открытой реализации AppleTalk для *BSD систем.
После установки Netatalk при наличии Wi-Fi сети ваш iPhone превратится в обычный компьютер в "сетевом окружении", на который вы сможете зайти, как заходите на любой другой сетевой ресурс. Но сперва об установке.

В телефонах, подвергнутых операции jailbreak'a есть приложение Cydia – набор репозиториев с программами, позволяющими очень и очень многое. Запустите это приложение и нажмите на секцию Search внизу экрана. Начинайте набирать в строке поиска название приложения. По мере набора, результаты будут меняться, и в какой-то момент на экране останется только то, что вам нужно. Нажмите на найденное приложение и установите его (кнопка Install в правом верхнем углу экрана). Затем подтвердите установку (кнопка Confirm). По окончании установки, нажмите "Return to Cydia" или просто выходите из приложения Cydia нажав на Home. Теперь осталось подключиться к телефону.

Пользователям Mac OS X Leopard вообще ничего не нужно по этому поводу делать: телефон автоматически появится в разделе "Общий доступ" приложения Finder. (Если этого не произошло, удостоверьтесь, что в настройках Finder для бокового меню выставлена настройка, как на этом рисунке, после чего всё будет работать). Теперь можно кликнуть по этому устройству, и, введя необходимые имя пользователя и пароль (об этом ниже), начать своё путешествие по файловой системе iPhone.

Пользователям Tiger и более младших систем для получения доступа к аппарату придётся совершить ряд несложных операций:

Узнайте IP-адрес вашего iPhone в текущей Wi-Fi сети. Для этого в настройках Wi-Fi сети телефона нажмите на стрелку в синем круге и посмотрите адрес:

Теперь то, что касается имени пользователя и пароля. Вам на выбор доступны два из них – "root" и "mobile" с одинаковым паролем "alpine". (Как поменять пароль, я расскажу в одном из следующих постов.) Пользователям, знакомым с системой прав и учётных записей на BSD/Linux системах, полагаю, всё итак понятно, остальным же вкратце скажу, что root – суперпользователь, от имени которого работают практически все системные процессы, а mobile – это, грубо говоря, пользователь данного телефона, со своим набором приложений, документов, а также довольно ограниченным набором прав.
Каким из пользователей iPhone OS заходить на телефон – решать, конечно, вам, поскольку от этого зависит тот набор возможностей, который вы получите. Но кого бы вы ни выбрали, действуйте аккуратно и не трогайте того, чего не знаете.

Продолжение здесь

Связанные записи

• Выход в интернет через iPhone (10)
• Как подключиться к iPhone через SSH без Wi-Fi (9)
• Изменение звука SMS-сообщения на iPhone (27)
• Полнометражные мелодии на iPhone (6)
• Как поменять пароль на iPhone (17)