ssh端⼝反向代理与内⽹穿透背景出于安全考虑公⽹IP仅暴露了内⽹跳板机的22端⼝，想借⽤ssh端⼝转发实现简易内⽹穿透。
思考之前的⽂章介绍了ssh正向转发(local port forward)⽐较适合在外⽹访问内⽹资源，如内⽹http服务假设跳板机的22端⼝通过端⼝映射暴露在公⽹123.45.67.89:2222ssh -L 8080:192.168.1.4:80 jump@123.45.67.89 -p 2222可通过ssh将内⽹的192.168.1.4:80转发⾄本机的8080对于明⽂传输http也起到了加密作⽤，适⽤于不安全的⽹络环境⽽这次的⽬的是将本地端⼝转发⾄内⽹，实现内⽹对本地的远程访问⽅法使⽤ssh⾃带的反向转发(remote port forward)ssh -R 80:localhost:8080 jump@123.45.67.89 -p 2222上述命令通过ssh将本地的80端⼝转发⾄跳板机的8080端⼝但默认情况下转发端⼝仅允许本地访问，不对局域⽹开放，需要修改GatewayPorts参数位于/etc/ssh/sshd_configGatewayPorts - "Specifies whether remote hosts are allowed to connect to ports forwarded for the client. By default, sshd(8) binds remote port forwardings to the loopback address. This prevents other remote hosts from connecting to forwarded ports. GatewayPorts can be used to specify that sshd should allow remote port forwardings to bind to non-loopback addresses, thus allowing other hosts to connect."取消注释GatewayPorts并修改默认值no为yes后重启sshd服务即可⽣效。
ssh 用法
一、ssh 简介
SSH（Secure Shell）是一个安全的加密网络协议，它用于使网络通信时的身份认证，数据传输的加密，和终端登录服务器的网络管理。
SSH是建立在客户端/服务端模式下的应用层协议，用户信息，命令和数据通过安全信道传输，保证客户端和服务端之间交互的安
全性。
另外，SSH也可以用来代替FTP进行文件的上传和下载，无需使用用户名和密码。
这其中的安全性就很容易理解了，SSH在用户进行上传和下载文件的时候，把文件转换成
一串加密的代码，这也就是为什么SSH在传输数据时要求所有的用户都使用HTTPS（强制
加密）的原因。
1. 如何创建ssh连接
创建 SSH 连接有两种方法：一种是直接在终端中使用 ssh 命令，另一种则是使用客
户端软件，比如 PuTTY 。
1）使用ssh命令：
格式：
ssh 用户名@IP地址
示例：
***************.1.1
2）使用客户端软件进行连接：
（1）下载客户端软件：这里以 Windows 用户为例，可以去官网下载 PuTTY 客户端
软件，安装完成后启动 PuTTY 。
（2）输入 IP 地址并登录：在 PuTTY 中输入 IP 地址，并且选择 ssh 协议，然后
点击 Open，出现提示框时输入用户名和密码，即可登录服务器。
2. 如何用 SSH 传输文件
上传文件：使用 scp 命令可以用于上传文件到虚拟机。
scp 本地文件用户名@IP地址:远端文件
scp/var/www/*********************.1.1:/home/html/。
实用技巧使用ssh和scp命令进行远程登录传输和管理在计算机网络中，SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络上安全地进行远程登录和数据传输。
它提供了多种功能，从简单的远程命令执行到基于公钥的身份验证。
与之配套使用的SCP（Secure Copy）命令则是一种远程文件传输协议，通过SSH通道进行加密传输。
本文将介绍如何使用SSH和SCP命令进行远程登录、传输和管理。
一、使用SSH命令进行远程登录SSH命令可以连接到远程计算机，并在远程计算机上执行命令。
1. 打开终端（命令行界面）。
2. 输入以下命令（假设目标计算机的IP地址为x.x.x.x）：``***************.x.x``其中，username为目标计算机上的用户名。
如果你是用于远程登录的计算机的当前用户，则可以省略用户名。
3. 输入目标计算机的密码。
如果你是第一次连接到目标计算机，系统可能会要求你确认目标计算机的指纹（fingerprint）。
输入“yes”来确认。
4. 成功登录后，你将进入目标计算机的命令行界面。
你可以在这里执行任意的命令。
二、使用SCP命令进行文件传输SCP命令可以在本地计算机和远程计算机之间进行文件传输。
1. 将文件从本地计算机上传到远程计算机：``scp/path/to/local/****************.x.x:/path/to/remote/directory``其中，/path/to/local/file为本地计算机上要传输的文件的路径，username为远程计算机的用户名，x.x.x.x为远程计算机的IP地址，/path/to/remote/directory为远程计算机上要保存文件的目录路径。
2. 将文件从远程计算机下载到本地计算机：``***************.x.x:/path/to/remote/file/path/to/local/directory``其中，/path/to/remote/file为远程计算机上要传输的文件的路径，/path/to/local/directory为本地计算机上要保存文件的目录路径。
hybrid端口转发规则Hybrid端口转发规则一、概述Hybrid端口转发是一种网络技术，可以将来自外部网络的数据包转发到内部网络中的特定主机或服务。
本文将介绍Hybrid端口转发规则。
二、前置条件在开始使用Hybrid端口转发之前，需要满足以下条件：1. 内网主机需要有一个公网IP地址，或者通过NAT等方式将内网主机映射到公网IP地址上。
2. 网络设备（如路由器）需要支持端口转发功能。
三、基本原则在制定Hybrid端口转发规则时，应遵循以下基本原则：1. 安全性：确保只有授权的用户可以访问内部网络。
2. 精简性：尽量减少不必要的端口开放。
3. 可读性：规则应该易于理解和管理。
四、规则制定在制定Hybrid端口转发规则时，应按照以下步骤进行：1. 确定需要开放的服务和对应的端口号。
例如，Web服务器通常使用80或443端口。
2. 根据需要开放的服务和对应的端口号，在路由器上创建相应的映射规则。
例如，将外部80端口映射到内部Web服务器的80端口。
3. 配置防火墙策略以限制访问。
例如，只允许特定的IP地址或IP地址段访问特定的端口。
五、规则示例以下是一个Hybrid端口转发规则示例：1. 开放SSH服务外部网络通过22端口访问内部网络的SSH服务，将22端口映射到内部服务器的22端口。
2. 开放Web服务外部网络通过80和443端口访问内部网络的Web服务，将80和443端口映射到内部服务器的80和443端口。
3. 限制访问只允许特定IP地址段（如公司内部IP地址）通过上述映射规则访问内部网络。
六、注意事项在使用Hybrid端口转发时，需要注意以下事项：1. 确保路由器等设备有足够的处理能力和带宽支持转发。
2. 需要定期检查并更新防火墙策略以确保安全性。
3. 需要备份所有配置文件以便紧急情况下恢复。
七、总结Hybrid端口转发是一种重要的网络技术，在合理使用和管理下可以提高内网服务可用性和安全性。
