17、SSH 端口转发与安全远程访问全解析

SSH 端口转发与安全远程访问全解析

1. SSH 端口转发 ACL 语法

在进行端口转发 ACL 配置时，IP 地址的第一个八位字节前需要加 \i ，后续每个八位字节前需要加 \ 。完整语法如下：

ForwardACL argument  users   \iIP\.Address\.of\.server%(port|port|port)

同时，DNS 名称也可用于 ForwardACL 语句。例如，若目标服务器为 Aum.terminalserver.com ，端口为 3389，可使用以下语法：

ForwardACL Allow .*%users Aum\.terminalserver\.com%3389 

需要注意的是，在 SSH 服务器上应用允许规则后，只有明确允许的服务器才能通过端口转发访问，其他服务器和设备默认被拒绝。并且，服务器端的端口转发过滤规则会覆盖 SSH 客户端自身的端口转发规则。

2. SSH Communications’ SSH 服务器（Windows）配置

SSH Communications 为 Windows 和 Unix 系统都提供了 SSH 服务器。Windows 版本通过 GUI 进行配置和启用。
这台 IP 地址为 11.30.11.21 的 SSH 服务器具有可路由 IP 地址，能从内部网络和外部网络（如互联网）访问。默认情况下，该服务器启用了端口转发，安装完成后