SSH-Tunnel und Port Forwarding – Sicherheitsmaßnahmen

Aktualisiert am 27.10.2026 · Lesezeit ca. 4 Min. · Niveau: Anfänger · von Viktor Tribus, IT-Tribus Nideggen

In der heutigen digitalen Welt ist die sichere Kommunikation zwischen Netzwerken von entscheidender Bedeutung. SSH-Tunnel und Port-Forwarding bieten eine effektive Möglichkeit, sensible Daten zu schützen. Dieser Artikel erklärt Ihnen Schritt für Schritt, wie Sie diese Techniken einsetzen können, um Ihre IT-Sicherheit zu erhöhen.

Der Europäische Monat der Cybersicherheit (Oktober) erinnert uns an die Bedeutung von sicheren Datenübertragungswege. SSH-Tunnel und Port-Forwarding sind wichtige Werkzeuge, die Ihnen dabei helfen können, Ihre Netzwerke vor unbefugtem Zugriff zu schützen.

Angriffe auf Netzwerkverbindungen können in Form von Man-in-the-Middle-Angriffen auftreten. Dabei versucht ein Angreifer, die Kommunikation zwischen zwei Endpunkten abzufangen und zu manipulieren. SSH-Tunnel und Port-Forwarding bieten eine geschützte Verbindung, um solche Angriffe zu verhindern.

Privatanwender, Home-Office-Benutzer und kleine Unternehmen können von diesen Techniken profitieren. Insbesondere wenn Sie sensible Daten über das Internet übertragen müssen oder Remotedesktopverbindungen aufbauen möchten.

Um Ihre Netzwerksicherheit schnell zu verbessern, folgen Sie dieser Checkliste:

1. Stellen Sie sicher, dass SSH auf Ihren Servern aktiviert ist.
2. Konfigurieren Sie Firewall-Regeln, um nur den benötigten SSH-Zugriff zuzulassen.
3. Verwenden Sie komplexe Passwörter oder Schlüsselauthentifizierung für SSH-Zugriffe.

In diesem Abschnitt erläutern wir, wie Sie SSH-Tunnel und Port-Forwarding einrichten. Dieser Prozess kann sowohl auf Windows als auch auf Linux Systemen durchgeführt werden.

Stellen Sie sicher, dass der SSH-Dienst auf Ihrem Server aktiviert ist:

Für Ubuntu/Debian (Linux):

sudo systemctl start ssh
sudo systemctl enable ssh

Für Windows 10 und höher:

Öffnen Sie das Betriebssystemeinstellungen: Win + I → Apps → Optionale Features → Wählen Sie „OpenSSH-Server“ aus.

Eine einfache Form des SSH-Tunnels ist das lokale Port-Forwarding, bei dem Daten von Ihrem lokalen System zu einem entfernten Server weitergeleitet werden. Dies kann beispielsweise verwendet werden, um eine Website sicher über einen Proxy zu erreichen.

Linux-Befehl:

ssh -L 8080:remote-website.com:80 BENUTZER@SERVER-IP

Hier wird der Port 8080 auf Ihrem lokalen System an den Port 80 (HTTP) des entfernten Servers weitergeleitet.

Windows-Befehl (PowerShell):

ssh -L 8080:remote-website.com:80 BENUTZER@SERVER-IP

Bei Remote Port-Forwarding werden Daten vom entfernten Server zu Ihrem lokalen System weitergeleitet, was beispielsweise bei der Remotedesktopverwaltung hilfreich ist.

Linux-Befehl:

ssh -R 2222:localhost:22 BENUTZER@SERVER-IP

Dies leitet den Port 2222 auf dem entfernten Server zu Ihrem lokalen SSH-Dienst (Port 22) weiter.

Windows-Befehl (PowerShell):

ssh -R 2222:localhost:22 BENUTZER@SERVER-IP

Dynamisches Port-Forwarding ermöglicht es Ihnen, Daten über einen SOCKS5-Proxy zu leiten. Dies kann verwendet werden, um mehrere Ports und Protokolle zu schützen.

Linux-Befehl:

ssh -D 1080 BENUTZER@SERVER-IP

Dies erstellt einen dynamischen Tunnel auf Port 1080.

Windows-Befehl (PowerShell):

ssh -D 1080 BENUTZER@SERVER-IP

Sicherstellen Sie, dass Ihre Firewalls nur den erforderlichen SSH-Zugriff zulassen.

Linux-Befehl:

sudo ufw allow 22/tcp

Windows-Befehl (PowerShell):

New-NetFirewallRule -Direction Inbound -Protocol TCP -LocalPort 22 -Action Allow

Nachdem Sie Ihre SSH-Tunnel und Port-Forwarding eingerichtet haben, sollten Sie sicherstellen, dass alles korrekt funktioniert:

Linux-Befehl zur Überprüfung des SSH-Dienstes:

sudo systemctl status ssh

Windows-Befehl (PowerShell):

Get-Service -Name sshd

Außerdem sollten Sie regelmäßige Schulungen durchführen, um sicherzustellen, dass alle Benutzer die richtigen Sicherheitsmaßnahmen kennen. Ein Notfallplan zur schnellen Reaktion auf potenzielle Angriffe ist ebenfalls wichtig.

Für HTTPS-Daten können Sie das lokale Port-Forwarding verwenden:

ssh -L 8443:remote-website.com:443 BENUTZER@SERVER-IP

Sie können die Datei /etc/ssh/sshd_config konfigurieren und den Parameter AllowUsers verwenden:

AllowUsers BENUTZER

Ja, Sie können SSH-Tunnel für Datenbankzugriffe einrichten. Zum Beispiel für PostgreSQL:

ssh -L 5432:localhost:5432 BENUTZER@SERVER-IP

Ja, Sie können auch VPN (Virtual Private Network) oder IPSec verwenden. Diese Techniken bieten ebenfalls eine sichere Verbindung zwischen Netzwerken.

Jawohl, IT-Tribus in Nideggen bietet Unterstützung bei der Implementierung und Überprüfung Ihrer SSH-Tunnel und Port-Forwarding-Einstellungen.

SSH-Tunnel und Port-Forwarding bieten eine robuste Methode zur Sicherung von Netzwerkverbindungen. Durch die Schritte in diesem Artikel können Sie Ihre IT-Sicherheit effektiv erhöhen und sicherstellen, dass sensible Daten geschützt bleiben.

• SSH-Tunnel nutzen – so geht’s – heise.de
• SSH › Wiki › ubuntuusers.de – wiki.ubuntuusers.de
• SSH Tunneling-Leitfaden für sichere Verbindungen – alexhost.com
• SSH Tunneling: Client Command & Server Configuration – ssh.com
• SSH Tunnel and Port Forwarding for Private Apps – arct.cloud
• SSH-Port-Tunneling | SSH Tutorial – linuxbasecamp.com

Hinweis: Dieser Beitrag wurde am 27.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.