跳板原理
SSH隧道技术有三种实现方式:本地端口转发、远程端口转发和静态套接字代理
XMANAGER——静态套接字代理
为了安全起见,公司的应用服务器组仅允许特定的P远程SSH访问,提供安全性,同时增加了登录SSH和维护SFTP上载的麻烦。解决方案是在批准的IP服务器上使VPN成为跳板。本文介绍了另一种基于日常维护中使用的XSH和Xftp工具的简单安全访问方法(
为了方便阐述,先上一张网络结构示意图,如下:
如上图所示,服务器组C仅允许授权的服务器B访问,计算机A无法直接访问维护服务器组C,本文就是要通过SSH隧道代理配置,实现计算机A可以直接通过安全隧道代理访问服务器组C。
1、打开Xshell,新建管理维护机A到授权IP服务器B的正常连接。
配置此连接的登录帐号和密码,如下图:
点击左侧的“隧道”,在右侧点击“添加”,添加SSH隧道。
在“转移规则”配置窗口,选择SOCKS4/5,侦听端口默认为1080,如果此端口不可用,则需要修改。
确定后点击连接到代理服务器,连接后在下方的转移规则里如果出现下图所示的信息,则代理服务器配置成功完成。
2、在Xshell新建到服务器组C的连接
点击左侧的“代理”,在右侧点击代理服务器后的“浏览”按钮
在弹出的代理服务器设置窗口,输入名称(自己定义),类型选择“SOCKS5”,主机填写"localhost",端口1080(如果第一步配置时修改了端口,此处也需要对应一致)
点击确定后列表代理里会出现刚刚配置的代理
确定后返回刚才的连接窗口,在代理服务器下拉列表中选择刚才建立的代理
确定后,即可如同直连一样使用计算机A远程连接维护服务器组C了。
在此处配置成功之后,Xftp无需配置,只需要在新建到服务器组C的连接属性里选择刚才建立的代理服务器即可。
MOBAXTERM——本地端口转发
配置tunnel
建立本地连接连接到最终的服务器
1.文章《「如何建立本地连接」本地连接不见了》援引自互联网,为网友投稿收集整理,仅供学习和研究使用,内容仅代表作者本人观点,与本网站无关,侵删请点击页脚联系方式。
2.文章《「如何建立本地连接」本地连接不见了》仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。
相关推荐
- . 现代买票为什么带上携程保险
- . 潮阳怎么去广州南站
- . 湖南马拉河怎么样
- . 烧纸为什么到三岔路口
- . 百色为什么这么热
- . 神州租车怎么样
- . 芜湖方特哪个适合儿童
- . 护肤品保养液是什么类目
- . 早晚的护肤保养有哪些项目
- . 女孩护肤品怎么保养的最好