c++ 检查远程主机端口_SSH隧道的本地(远程)转发

一眨眼，一周又过去了，每天事情都非常多。处理研究院的事（新的项目预研）、处理局点的事（看了某局点4个月的安全服务报告，编写定制化的局点事件分析脚本）、处理项目上的事（参加项目会议），这周专利写了吗？写了，3000字了。生活真的挺难的，很多时候，我们的困难在于迈出第一步，谁的青春，不全是遗憾呢？

---

本篇文章讲的是SSH隧道的本地转发和SSH协议的远程转发，两个实验的环境都是一样的。我们的网络工程师小黑，可以访问跳板机，但是不能访问目标机。然而，跳板机可以访问目标机。聪明的你，能不能帮助小黑在本地电脑上访问目标机呢？

• 本地端口转发：相当于拉数据，本地从跳板机拉取数据
• 远程端口转发：相当于推数据，跳板机把数据推到本地

这里用的就是身法猴技术，利用跳板进行端口转发。本地端口转发全部都在本地操作，将目标机器的端口转发到本地指定端口。远程端口转发需要在跳板机上操作，所有访问目标机器的端口流量，都会通过SSH隧道转发到本地的对应端口上。

• kali rolling （192.168.160.140）小黑所处位置
• ubuntu18 （192.168.160.137）跳板机
• windows7 （192.168.160.139）目标机

本地转发（只需在本地运行指令）

第一步：在kali rolling上运行SSH本地转发命令

• -C 压缩传输
• -f 将SSH传输转入后台执行
• -N 建立静默连接
• -g 允许远程主机连接本地用于转发的端口
• -L 本地端口转发
• 11001 本地端口
• 192.168.160.139:3389 目标主机：目标端口
• ailx11@192.168.160.137 跳板机
• 运行命令，输入跳板机的ssh登陆密码，就可以了

ssh -CfNg -L 11001:192.168.160.139:3389 ailx11@192.168.160.137

第二步：在kali rolling上通过rdesktop连接本地的11001端口

• 连接本地的11001端口，就会自动通过跳板机，连接到目标机的3389端口

rdesktop 127.0.0.1:11001

• 见证奇迹的时刻到了，成功弹出了rdp远程窗口

• 输入目标机的用户名和密码，成功远程登陆

---

远程转发（需要在跳板机上运行指令）

第一步：在跳板机ubuntu18上运行SSH远程转发命令

• -R 远程端口转发
• 11111 kali rolling上的端口
• 192.168.160.139:3389 目标主机：目标端口
• root@192.168.160.140 kali rolling
• 运行命令，输入kali rolling的ssh登陆密码，就可以了

ssh -CfNg -R 11111:192.168.160.139:3389 root@192.168.160.140

第二步：在kali rolling上通过rdesktop连接本地的11111端口

• 连接本地的11001端口，就会自动通过跳板机，连接到目标机的3389端口

rdesktop 127.0.0.1:11111

本篇完～