Como pode organizar o acesso ao servidor numa…

Para aceder a um servidor numa sub-rede privada de um centro de dados a partir de uma rede doméstica, pode usar as seguintes abordagens:

VPN (Rede Privada Virtual): Criar uma ligação segura de túnel entre o computador ou router doméstico e a infraestrutura do centro de dados. Isto pode ser:
- VPN SSL/TLS: Frequentemente usado para acesso de utilizadores individuais através de navegador web ou cliente VPN.
- VPN IPsec: Adequado para ligações site-to-site, se o router doméstico suportar esta tecnologia.
- OpenVPN: Solução flexível e multiplataforma que requer instalação de cliente no dispositivo doméstico e configuração do servidor no centro de dados.
Host Bastion (Jump Host): Colocar um servidor separado na sub-rede pública do centro de dados (ou com um IP acessível de fora), ao qual se acede inicialmente via SSH. Depois, a partir deste host bastion, conectar ao servidor na sub-rede privada.
Reencaminhamento de Porta SSH (Túnel SSH): Usar SSH para criar um túnel seguro que redireciona o tráfego de uma porta local na máquina doméstica para uma porta remota no servidor na sub-rede privada através de um host intermédio acessível de fora.
- Reencaminhamento local (Local Forwarding): Uma porta na máquina doméstica é redirecionada para uma porta no servidor remoto através de uma ligação SSH.
```
# ssh -L <porta_local>:<endereço_do_servidor_na_subrede>:<porta_remota> <utilizador>@<host_bastion_ou_servidor_acessível_de_fora>
ssh -L 8080:192.168.1.100:80 bastion@example.com
# Depois de estabelecer a ligação, pode aceder a http://localhost:8080 na máquina doméstica, e o tráfego será encaminhado para 192.168.1.100:80
```
- Reencaminhamento remoto (Remote Forwarding): Uma porta no servidor remoto (ao qual se conecta via SSH) é redirecionada para uma porta na máquina doméstica. Frequentemente usado para expor portas de uma rede privada ao exterior.
Servidor proxy: Configurar um servidor proxy (por exemplo, proxy SOCKS via SSH) no host bastion ou noutro servidor no centro de dados. Depois, configurar as aplicações na máquina doméstica para usar este proxy para aceder aos recursos na rede privada.
```
# ssh -D <porta_local> <utilizador>@<host_bastion_ou_servidor_acessível_de_fora>
ssh -D 1080 bastion@example.com
# Depois, configurar o navegador ou outras aplicações para usar o proxy socks5 em localhost:1080
```
Serviços na nuvem: Se a infraestrutura estiver hospedada num fornecedor de nuvem, usar as suas ferramentas nativas para garantir o acesso às redes privadas (por exemplo, AWS VPC Peering, Google Cloud VPN, Azure VNet Peering em combinação com VPN Gateways).

A escolha do método depende dos requisitos de segurança, facilidade de uso, quantidade de utilizadores e infraestrutura disponível. VPN e host bastion são as abordagens mais comuns e seguras. O reencaminhamento de portas SSH e os proxies SOCKS são úteis para acessos pontuais ou aplicações específicas.

Como pode organizar o acesso ao servidor numa sub-rede privada num centro de dados a partir de uma rede doméstica?