云主机云服务器
香港VPS SSH Tunnel 端口转发
2024/12/8 38次香港VPS SSH Tunnel 端口转发
SSH的的Port Forward，中文可以称为端口转发，是SSH的一项非常重要的功能。它可以建立一条安全的SSH通道，并把任意的TCP连接放到这条通道中。下面仔细就仔细讨论SSH的这种非常有用的功能。
SSH Tunnel有三种，分别是本地Local（ssh -NfL），远程Remote（ssh -NfR），动态Dynamic（ssh -NfD）。（含义参考man ssh）
说明：在我们举例说明用法之前，先假设你有一台SSH机器，它的IP是a.b.c.d。1：本地Local（ssh -NfL）
ssh -NfL a.b.c.d:1234:www.landui.com:80 a.b.c.d此时，在浏览器里键入：http://www.landui.com:1234，就会看到Google的页面了。在绑定1234端口的时候，可以省略前面的ip，如此一来，1234端口就仅仅绑定在localhost地址上，更安全：ssh -NfL 1234:www.landui.com:80 a.b.c.d此时浏览的话就要在a.b.c.d机器上使用http://www.landui.com:1234了。何时使用本地Tunnel？比如说你在本地访问不了某个网络服务（如www.landui.com），而有一台机器（如：a.b.c.d）可以，那么你?可以通过这台机器来访问。2：远程Remote（ssh -NfR）
在需要被访问的内网机器上运行： ssh -NfR 1234:localhost:22 a.b.c.d登录到a.b.c.d机器，使用如下命令连接内网机器：ssh -p 1234 localhost需要注意的是上下两个命令里的localhost不是同一台。这时你会发现自己已经连上最开始命令里的localhost机器了，也就是执行“ssh -NfR”的那台机器。何时使用远程Tunnel？比如当你下班回家后就访问不了公司内网的机器了，遇到这种情况可以事先在公司内网的机器上执行远程Tunnel，连上一台公司外网的机器，等你下班回家后 就可以通?公司外网的机器去访问公司内网的机器了。
3：动态Dynamic（ssh -NfD）-Socket代理
ssh -NfD 1234 a.b.c.d
a.b.c.c 是server 地址
如此一来就建立了一台Socket代理机器，接着在浏览器上设置Socket代理：地址是localhost，端口是1234，从此以后，你的访问都是加 密的了！你可以通过访问WhatIsMyIP来 确认自己现在的IP，看看是不是已经变成a.b.c.d了。测试阶段，也可以把端口绑定在外网地址上，如此一来，你在浏览器上就可以使用外网地址设置Socket代理，但这仅限于测试，否则，你的机器就不安全了， 随时可能成为肉鸡。对于Windows用户来说，如果讨厌命令行，还可以使用MyEnTunnel来实现同样的功能，配合Firefox的 FoxyPorxy，基本就无敌了，至于具体的配置方法，小崔已经写好了：使用Firefox+foxyProxy+SSH翻山越岭。如果你使用的是Chrome的话，则可以选择 Proxy Switchy!来实现同样的效果，
购买使用一诺网络香港服务器，可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本，无需亲自搭建基础设施、简化了运维和管理的日常工作量，使用户能够更专注于自身的业务发展和创新。香港服务器低至29元/月，购买链接：https://www.enuoidc.com/vps.html?typeid=2
最新发布
版权声明
- 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们996811936@qq.com进行处理。
