# Hoe kunnen SSH-tunnels een firewall omzeilen?

SSH kan ander verkeer binnen zijn versleutelde verbinding vervoeren, dus wie één uitgaande SSH-verbinding mag maken, kan daar bijna alles doorheen tunnelen. Een poortdoorsturing maakt een interne dienst van buitenaf bereikbaar, of een externe dienst van binnenuit, zonder dat er een firewallregel verandert; een dynamische doorsturing maakt van de SSH-verbinding een proxy voor al het verkeer van een gebruiker. Aanvallers gebruiken dit om toegang op afstand te behouden en ongemerkt gegevens naar buiten te brengen. Verklein het risico: sta uitgaande SSH alleen toe vanaf hosts die het nodig hebben en alleen naar bekende bestemmingen, schakel doorsturing op uw SSH-servers uit waar het niet nodig is, en beschouw een langdurige SSH-sessie van een werkplek naar een onbekend internetadres als verdacht. Een netwerksensor kan niet in de tunnel kijken, maar ziet de tunnel wel: NetSenX markeert langdurige of regelmatige verbindingen met externe hosts als beaconing en grote overdrachten als ongewoon uitgaand volume, op elk abonnement.

FAQ: [Thuiswerken en blootgestelde diensten](https://netsenx.com/nl/faq/remote) · https://netsenx.com/nl/faq/how-can-ssh-tunnels-bypass-a-firewall

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/encrypted-traffic-analysis

## Gerelateerde vragen

- [Is het veilig om SSH via openbare wifi te gebruiken?](https://netsenx.com/nl/faq/is-ssh-over-public-wifi-safe)
- [Hoe gevaarlijk is poortdoorsturing naar een server op kantoor?](https://netsenx.com/nl/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Hoe controleer ik wat ons bedrijf op internet blootstelt?](https://netsenx.com/nl/faq/how-to-check-what-our-company-exposes-to-the-internet)
- [Is automatisch poorten openen (UPnP) op de kantoorrouter een risico?](https://netsenx.com/nl/faq/is-upnp-on-the-office-router-a-risk)
- [Wie merkt een aanmelding op afstand om 3 uur 's nachts op zondag op?](https://netsenx.com/nl/faq/who-notices-a-remote-login-at-3-am-on-a-sunday)