三种不同SSH隧道

最新推荐文章于 2025-06-25 11:44:58 发布
转载 最新推荐文章于 2025-06-25 11:44:58 发布 · 6k 阅读 · 10
文章标签：

#代理 #SSH

转自 http://hetaoo.iteye.com/blog/2299123

前言

想通过ssh隧道连接远端机器的VNC服务，对ssh -L命令不太熟悉，man ssh后发现3组与隧道（turnnel）相关的参数:ssh -D，ssh -L，ssh -R，一下子就搞糊涂了，所有下决心仔细研究一番。

何谓SSH隧道

隧道是一种把一种网络协议封装进另外一种网络协议进行传输的技术。这里我们研究ssh隧道，所以所有的网络通讯都是加密的。又被称作端口转发，因为ssh隧道通常会绑定一个本地端口，所有发向这个端口端口的数据包，都会被加密并透明地传输到远端系统。

SSH隧道的类型

ssh隧道有3种类型：

  • 动态端口转发（Socks 代理）
  • 本地端口转发
  • 远端端口转发
动态端口转发

动态端口允许通过配置一个本地端口，把通过隧道到数据转发到远端的所有地址。本地的应用程序需要使用Socks协议与本地端口通讯。此时SSH充当Socks代理服务器的角色。

命令格式

ssh -D [bind_address:]port

参数说明

bind_address 指定绑定的IP地址，默认情况会绑定在本地的回环地址（即127.0.0.1），如果空值或者为*会绑定本地所有的IP地址，如果希望绑定的端口仅供本机使用，可以指定为localhost。
port 指定本地绑定的端口
使用场景

假设X网络（192.168.18.0/24）有主机A（192.168.18.100）,Y网络（192.168.2.0/24）有主机B（192.168.2.100）和主机C（192.168.2.101），已知主机A可以连接主机B，但无法连接主机C。 在主机A执行
$ ssh -D localhost:8080 root@192.168.2.100
然后主机A上的应用程序就可以通过
SOCKS5 localhost:8080
访问主机C上的服务。

优点

配置一个代理服务就可以访问远端机器和与其所在子网络的所有服务
缺点

应用程序需要额外配置SOCKS代理，若应用程序不支持代理配置则无法使用

本地端口转发

通过SSH隧道，将一个远端机器能够访问到的地址和端口，映射为一个本地的端口。
命令格式

ssh -L [bind_address:]port:host:hostport
参数说明

bind_address 指定绑定的IP地址，默认情况会绑定在本地的回环地址（即127.0.0.1），如果空值或者为*会绑定本地所有的IP地址，如果希望绑定的端口仅供本机使用，可以指定为localhost。
port 指定本地绑定的端口
host 指定数据包转发目标地址的IP，如果目标主机和ssh server是同一台主机时该参数指定为localhost
host_port 指定数据包转发目标端口
使用场景

假设X网络（192.168.18.0/24）有主机A（192.168.18.100）,Y网络（192.168.2.0/24）有主机B（192.168.2.100）和主机C（192.168.2.101），已知主机A可以连接主机B，但无法连接主机C。A主机需要访问C主机的VNC服务（5900端口）
在A主机上建立本地转发端口5901
$ ssh -L 5901:192.168.2.101:5900 root@192.168.2.100
然后本地vnc客户端通过5901端口打开c主机的vnc服务
$ open vnc://localhost:5901

优点
无需设置代理

缺点
每个服务都需要配置不同的端口转发

远端端口转发

远程端口转发用于某些单向阻隔的内网环境，比如说NAT，网络防火墙。在NAT设备之后的内网主机可以直接访问公网主机，但外网主机却无法访问内网主机的服务。如果内网主机向外网主机建立一个远程转发端口，就可以让外网主机通过该端口访问该内网主机的服务。可以把这个内网主机理解为“内应”和“开门者”。

命令格式
ssh -R [bind_address:]port:host:hostport

参数说明
bind_address 指定绑定的IP地址，默认情况会绑定在本地的回环地址（即127.0.0.1），如果空值或者为*会绑定本地所有的IP地址，如果希望绑定的端口仅供本机使用，可以指定为localhost。
port 指定本地绑定的端口
host 指定数据包转发源地址的IP，如果源主机和ssh server是同一台主机时该参数指定为localhost
host_port 指定数据包转发源端口

使用场景

假设X网络（192.168.18.0/24）有主机A（192.168.18.100）,Y网络（192.168.2.0/24）有主机B（192.168.2.100）和主机C（192.168.2.101），已知主机A可以通过SSH访问登录B主机，但反向直接连接被禁止，主机B和主机C可以相互访问。若主机C想访问主机A的VNC服务（5900端口）。
$ ssh -R 5900:192.168.2.100:5901 root@192.168.2.100
然后主机C连接主机B的5901端口 $ open vnc://192.168.2.100:5901

优点
可以穿越防火墙和NAT设备

缺点
每个服务都需要配置不同的端口转发

如何禁止端口转发

设置ssh服务配置文件/etc/ssh/sshd_config
AllowTcpForwardingno

【秒懂SSH隧道】巧用SSH隧道解决工作的网络问题
baidu_21349635的专栏
03-20 1134
无需改造现有网络架构，一条命令实现安全、灵活的网络穿透。掌握SSH隧道，让运维开发效率质的飞跃！
ssh隧道
08-06
总的来说，SSH隧道是IT领域中一种重要的安全通信技术，它提供了在不安全网络环境下的安全连接手段，并且可以与各种工具和配置相结合，以满足不同场景的需求。了解并熟练使用SSH隧道，对于系统管理员、开发人员以及...
SSH的三种端口转发机制以及实际应用
08-24
1.SSH的三种端口转发机制 2.端口转发的实际应用以及需求
ssh隧道连接的3种方式
qk
05-07 2010
本地A连接VPN，访问堡垒机B，在堡垒机通过隧道访问目标服务器C的指定端口 通过XShell实现 1. 先本地A连接VPN，使用XShell连接堡垒机B 2. 配置隧道，将本地A的端口映射服务器C的端口，这样本地A程序访问本地端口的请求就会转发到服务器C的端口 3. 至于本地程序的启动端口只要不和本地监听端口一致就可以了 ...
Docker快速入门上手教程（保姆式），含docker所有常用命令大全（详细）！
Stuomasi_xiaoxin的博客
06-25 3297
摘要：本文提供了一份Docker从入门到实战的完整指南。首先解释了Docker的核心概念（镜像、容器、仓库）及其解决环境一致性的价值。通过5分钟部署Nginx网站的实战案例，详细演示了从搜索镜像到删除容器的完整流程。最后附上超全面的Docker命令手册，涵盖镜像管理、容器操作等常见场景。文章采用"保姆式"教学风格，帮助开发者快速掌握这一现代化部署技术，解决"在我机器上能运行"的经典问题。
ssh的三种隧道转发
huangzx3的博客
11-20 857
（1）本地端口转发 本地端口转发用法 -L [bind_address:]port:host:hostport -L [bind_address:]port:remote_socket -L local_socket:host:hostport -L local_socket:remote_socket Specifies that connections to the given TCP port or Unix socket on the
SSH整合的三种姿势——你都会吗？
知飞翀的博客
12-21 293
4、SSH整合 4.1 SSH整合方式一：无障碍整合 4.1.1 MVC框架思路   4.1.2 创建web项目引入jar包(包含struts2日志包+spring测试包 共计43项) Struts2的jar包：利用struts2的app下的空项目blank的war包在Tomcat下来得到。   Struts2中有一些包需要了解的： struts2-convention-p...
ssh隧道原理及三种隧道转发模式
qq_38844490的博客
09-09 4926
端口转发是SSH协议的一项功能，它允许您在其中一个主机上指定一个端口，并将该端口上的网络连接转发到另一台主机上的端口，使用SSH连接作为代理。端口转发可以实现功能：1. 本地转发远端。通过跳板机访问远端内网服务器。2. 远端转发本地。内网穿透。3. 动态端口转发
SSH Tunnel Manager 一款ssh隧道工具
05-24
完全免费开源，软件直接在google 上即可下载，当 Mobaxterm 的开源版本不满足需求的时候，可以使用该软件作为替代。并且该软件很小，也才只有7M左右。
Mysql SSH隧道连接使用的基本步骤
12-16
MySQL SSH隧道连接是一种安全的方法，允许用户通过SSH协议在本地机器和远程MySQL服务器之间创建一个加密的通道。这种连接方式通常用于保护敏感数据，避免直接暴露数据库服务在公网。以下是配置MySQL SSH隧道连接的...
使用SSH隧道实现多层主机大穿越
温水青蛙
11-11 9104
很郁闷的现网登录 实际工作中，现网需要维护和管理的服务器通常不只一台，而是N多台（N>3）的有木有？？？ 很不幸，绝大多数现网环境只有一台服务器提供了公网地址，有时甚至只有一个端口允许被允许使用－－那就是端口22， 这就是说，我们只能通过SSH登录到现网环境的一台服务器上，然后在以该服务器为跳板，继续SSH登录别的服务器。超繁琐的有木有？？？ 如果要上传文件到内部一台服务器，需要
内网基础-隧道技术、内网穿透(SSH隧道、Socket隧道、跨路由扫描)
喜欢Python编程的程序员柚柚呀
02-23 1645
映射成功后，攻击者使用浏览器访问web服务器（192.168.0.144）的7777端口，访问结果就是数据服务器的80端口的内容。手动设置IP地址，子网掩码，网关为LAN网段，设置完毕后，ifconfig查看，如果没有改变，手动断开网络连接重连。使用msf来完成正向连接和反向连接，原理都是一样的，拓扑还是之前的，不过这次web服务器是一个winserver。下载之后进行编译，可以选择先下载到kali编译之后上传到web服务器，也可以直接在web服务器下载编译。远程侦听端口，访问转发到本机主机指定端口。
ssh 打隧道
鹿晓鹏的博客
08-11 143
linux服务器对外不开放端口，使用ssh打隧道映射服务器端口号，例如下面的命令的意思是服务器上3306端口号不对外开放，但是想链接到生产环境的数据库，打通隧道以后直接链接本地3306端口则相当于链接上了服务器的3306 本机执行命令： ssh -NTf -t -L 3306:localhost:3306 -p22 username@server_ip -L 命令中的L参数一共接受三个值，分别是"...
ssh 隧道_SSH隧道介绍
danpob13624的博客
04-29 3386
ssh 隧道 最近，我想设置一个从家用PC到笔记本电脑的远程桌面共享会话。 在阅读设置指南时，我遇到了ssh隧道技术。 尽管有很多关于该主题的文章，但我还是花了很多时间进行谷歌搜索，一些实验和几次Wireshark会话以了解幕后情况。 大部分指南在解释概念上都不完整，这使我希望获得一篇有关该主题的好文章，并附上一些说明性插图。 所以我决定自己写。 所以这里... 介绍 SSH隧道包含通过...
SSH: ssh隧道
weixin_30345577的博客
09-12 216
简介 Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。 SSH隧道是SSH技术的扩展，可以将其看作一条加密隧道。本文将介绍它的几种用法，其中我在工作中用的最多的是将其作为跳板机的加密通道，在jenkins调用ansible部署和 jumpserver ...
ssh隧道详解
小木
05-02 7543
隧道原理 隧道是一种把一种网络协议封装进另外一种网络协议进行传输的技术。这里我们研究ssh隧道，所以所有的网络通讯都是加密的。又被称作端口转发，因为ssh隧道通常会绑定一个本地端口，所有发向这个端口端口的数据包，都会被加密并透明地传输到远端系统。 隧道的类型 ssh隧道有3种类型： 动态端口转发（Socks 代理） 本地端口转发 远端端口转发 ssh端口转发常用选项 -N #告诉SSH客户端，这个连接不需要执行任何命令。仅仅做端口转发 -f #告诉SSH客户端在后台运行 -L #本地转发 -R #远程转发
ssh隧道 打通本地与跳板机
bansi2905的博客
09-27 351
我的机器可以连接服务器A，A可以访问服务器B上的mysql，但是我的机器不能访问B，所以我需要建立一个我本地机器到服务器A的ssh隧道来访问服务器B上的mysql。 ssh -fN -L3307:192.168.74.129:3306 -p22 ubuntu@跳板机IP 192.168.74.129 为数据库的ip 数据库配置 'database_type' => 'mys...
基于SSH打通隧道实现异地组网
爱折腾的技术人
02-22 1009
最近有异地组网的需求，我目前的是用蒲公英X1盒子来进行组网，但是蒲公英X1非会员账号有设备限制3个（这个是硬伤），虽然说可以打通P2P但是在复杂的网络环境下概率不是特别高所以研究下SSH异地组网的方式，想要打通两个局域网只需要登录SSH即可，也就是说只需要在想连接的局域网端部署一台可以ssh的主机，并且将ssh端口开放到公网即可。
go ssh隧道
最新发布
08-13
在使用 Go 语言创建 SSH 隧道的场景中，开发者可以选择多个开源库来实现这一目标。以下是一些主流的方法和推荐的库。 ### 使用 `sshtunnel` 创建 SSH 隧道 `sshtunnel` 是一个为 Go 程序设计的超简单 SSH 隧道工具，它能够帮助开发者在 Go 应用中轻松实现 SSH 隧道功能，无需复杂的配置和繁琐的代码。无论是连接到远程数据库、API 服务，还是其他需要通过 SSH 隧道访问的资源，`sshtunnel` 都能提供一种简洁、高效的方式来实现这一目标[^1]。 ### 使用 `sshego` 实现 SSH 隧道 `sshego` 是一个使用 Go 语言编写的开源项目，旨在为开发者提供一个简单易用的 SSH 隧道（安全端口转发）库。该库填补了 Go 标准库中 SSH 功能的空白，提供了内嵌的 SSH 服务器功能，使得用户可以方便地为自己的应用添加 3 因素认证的 SSH 服务[^2]。 ### 使用 `go-ssh-tunnel` 进行隧道连接 `go-ssh-tunnel` 是一个用于实现 SSH 隧道的 Go 扩展包，可以通过简单的函数调用来创建 SSH 隧道。以下是一个使用 `go-ssh-tunnel` 的示例代码： ```go package main import ( "github.com/dtapps/dtapps/go-ssh-tunnel/dssh" ) func main() { dssh.Tunnel("root", "", ":22", ":3306", "localhost:13306") } ``` 这段代码展示了如何通过 `dssh.Tunnel` 函数创建一个 SSH 隧道，将本地端口 `13306` 转发到远程主机的 `3306` 端口[^5]。 ### 手动实现 SSH 隧道 如果希望手动实现 SSH 隧道，可以使用 Go 的 `golang.org/x/crypto/ssh` 包来创建 SSH 客户端并建立连接。以下是一个基本的 SSH 客户端连接示例： ```go package main import ( "fmt" "golang.org/x/crypto/ssh" "net" ) func main() { // SSH 客户端配置 config := &ssh.ClientConfig{ User: "username", Auth: []ssh.AuthMethod{ ssh.Password("password"), }, HostKeyCallback: ssh.InsecureIgnoreHostKey(), // 注意：生产环境中应使用更安全的 HostKeyCallback } // 建立 SSH 连接 conn, err := ssh.Dial("tcp", "host:port", config) if err != nil { fmt.Errorf("Failed to dial: %s", err) return } defer conn.Close() // 创建一个本地监听器 listener, err := net.Listen("tcp", "localhost:13306") if err != nil { fmt.Errorf("Failed to listen: %s", err) return } defer listener.Close() for { // 接受本地连接 localConn, err := listener.Accept() if err != nil { fmt.Errorf("Failed to accept: %s", err) continue } // 在远程主机上建立连接 remoteConn, err := conn.Dial("tcp", "localhost:3306") if err != nil { fmt.Errorf("Failed to dial remote: %s", err) localConn.Close() continue } // 转发数据 go func() { defer localConn.Close() defer remoteConn.Close() // 从本地到远程的数据转发 go func() { _, err := io.Copy(remoteConn, localConn) if err != nil { fmt.Errorf("Error copying from local to remote: %s", err) } }() // 从远程到本地的数据转发 _, err = io.Copy(localConn, remoteConn) if err != nil { fmt.Errorf("Error copying from remote to local: %s", err) } }() } } ``` 上述代码展示了如何使用 `golang.org/x/crypto/ssh` 包创建一个 SSH 客户端，并通过 SSH 隧道将本地端口转发到远程主机上的指定端口。这种方式提供了更大的灵活性，但同时也需要更多的代码来实现和维护[^3]。 ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值