Túnel de rede

Definição

Um túnel de rede transporta uma comunicação por um caminho ou protocolo intermediário. Uma comunicação original é encapsulada e encaminhada entre dois pontos, e no destino ela volta a aparecer como se estivesse na rede local.

Como um serviço é alcançado

O túnel conecta um ponto de origem a um ponto de chegada e carrega o tráfego entre eles. Essa estrutura permite alcançar um serviço remoto como se ele estivesse mais próximo, com o encaminhamento atravessando o caminho intermediário em vez de depender de uma rota direta.

ssh -L 8080:localhost:3000 operador@203.0.113.10

O comando do exemplo liga a porta local à porta remota, e cada conexão enviada para localhost:8080 é conduzida pelo caminho até o serviço no destino. O túnel desaparece quando a sessão é encerrada.

Encapsulamento e criptografia são coisas distintas

O túnel descreve o encapsulamento e o encaminhamento da comunicação. A criptografia depende da tecnologia utilizada: alguns túneis protegem o conteúdo e outros apenas transportam o tráfego sem adicionar proteção.

Falha comum e como verificar

A falha mais comum é acreditar que todo túnel protege o conteúdo, quando a proteção depende da tecnologia usada para construí-lo. Um túnel de transporte simples apenas encaminha o tráfego, e o conteúdo atravessa o caminho sem proteção própria. Outra confusão frequente é deixar o túnel ativo sem necessidade, expondo um serviço local a qualquer conexão que alcance a porta. Para verificar, abra o túnel e confira se o serviço remoto responde na porta local, e depois encerre a sessão e confirme que a porta volta a recusar conexão. Quando a porta continua respondendo depois do encerramento, o túnel não foi fechado por completo.

Aplicação na formação

Formação DevOps

Na Formação DevOps, o túnel de rede carrega uma comunicação por um caminho intermediário e expõe o serviço no ponto de chegada.

Conhecer a formação →