15、SSH端口转发：配置与网络基础详解

SSH端口转发：配置与网络基础详解

1. 可配置端口转发的SSH客户端与服务器

在进行SSH端口转发配置前，先了解可进行配置的客户端和服务器。
- SSH客户端 ：
- SSH命令行客户端（OpenSSH及商业版本）
- SSH Communications的SSH客户端
- SecureCRT SSH客户端
- SSH服务器 ：
- OpenSSH（Unix和Windows）
- SSH Communications的SSH服务器（Unix和Windows）
- VanDyke’s Software SSH服务器（Windows）

2. 客户端端口转发的网络基础

在配置客户端端口转发前，需理解其基本网络概念，这有助于消除后续高级配置中的困惑。

2.1 已建立的SSH会话

每个SSH客户端和服务器都会有一个经过身份验证并建立好的SSH会话。该会话可用于终端访问、SFTP/SCP访问，若终端会话和SFTP/SCP都受限，则无访问权限。需注意，即使未授予终端或SFTP/SCP访问权限，仍可建立SSH会话。终端和SFTP访问受限通常意味着用户有权通过SSH服务器进行端口转发，但无法访问服务器。SSH会话建立后，客户端的端口转发选项将生效，但转发规则需在会话建立前配置。若在会话建立期间或之后配置，需重新建立会话才会生效。

2.2 端口转发配置位置

大部分端口转发配置在客户端进行，而非服务器。例如，若需在客户端和服务器间进行端口转发，入站或出站规