如何确保反向SSH隧道的安全
反向SSH隧道是一种通过SSH协议在防火墙或NAT后面建立安全连接的方法，用于远程访问内部网络中的设备或服务。为确保反向SSH隧道的安全，可以采取以下措施：
- 使用密钥认证：使用SSH密钥对进行身份验证，而不是使用密码认证。密钥认证更安全，可以防止密码被猜测或暴力破解。
- 配置防火墙规则：在防火墙上配置规则，限制只允许特定IP地址或IP地址范围访问反向SSH隧道。这样可以减少未经授权的访问风险。
- 使用非标准端口：将SSH服务监听端口设置为非标准端口，可以减少被扫描和攻击的风险。同时，也可以通过防火墙规则限制只允许特定IP地址或IP地址范围访问该非标准端口。
- 定期更新SSH软件：及时更新SSH软件以获取最新的安全补丁和功能改进，以防止已知漏洞被利用。
- 使用限制权限的SSH用户：为反向SSH隧道创建一个专用的、具有最小权限的SSH用户。避免使用具有管理员权限的用户，以减少潜在的风险。
- 监控和日志记录：实时监控反向SSH隧道的连接和活动，并记录相关日志。这有助于及时发现异常行为和安全事件，并进行相应的响应和调查。
- 加密通信：确保反向SSH隧道中的通信是加密的，以防止敏感数据被窃取或篡改。可以使用SSH协议本身提供的加密功能，或者结合其他加密协议和算法来增强安全性。
- 定期审查和更新配置：定期审查反向SSH隧道的配置，确保配置的准确性和安全性。如果有必要，及时更新配置以适应变化的安全需求。
腾讯云相关产品推荐：
- 云服务器（CVM）：提供灵活可扩展的虚拟服务器实例，可用于搭建反向SSH隧道。
- 云安全中心（SSC）：提供全面的云安全解决方案，包括入侵检测、漏洞扫描等功能，帮助保障反向SSH隧道的安全。
- 安全组（SG）：用于配置网络访问控制规则，可用于限制反向SSH隧道的访问权限。
- 密钥对管理（SSH密钥）：用于管理SSH密钥对，提供更安全的身份验证方式。
更多产品介绍和详细信息，请参考腾讯云官方文档：
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 云安全中心（SSC）：https://cloud.tencent.com/product/ssc
- 安全组（SG）：https://cloud.tencent.com/product/sg
- 密钥对管理（SSH密钥）：https://cloud.tencent.com/product/cvm/ssh-key
相关·内容
我正在努力理解是否可能以及如何实现以下内容。
假设我有一个机器T (目标)，我想从远程(最好是通过ssh)访问它。
T位于路由器/防火墙R之后，我不能将端口(例如，22 of R )转发到T的端口22。总之，ssh不可能直接访问T。
现在说
我有一个可以完全控制的机器A。
我可以从T到A，即T: ssh用户@A成功。
Q1:我能用这个从A访问T的外壳吗？也就是说，我可以使用从T创建的连接到A，使用来自A的T吗？
T ---> ssh ----> A # this is possible
T <--- ? shell
浏览 0提问于2014-03-27得票数 2
回答已采纳
1回答
想要访问远程Want服务器。设置如下：
LinuxDesk -> jumpuser@sshserver -> sshuser@webserver
最重要的是linux服务器。web服务运行在8080端口上。如何通过创建ssh隧道从桌面访问webservice。
浏览 0提问于2019-12-13得票数 0
2回答
我已经使用phpscelib library.Now成功地连接到我的VPS，我想连接到我现有的database.Please帮助我吗？
<?php
set_include_path(get_include_path() . PATH_SEPARATOR . 'phpseclib');
include('Net/SSH2.php');
$ssh = new Net_SSH2('192.ccc.ccc.ccc');
if (!$ssh->login('ccc', 'cccc')) {
exit(
浏览 5提问于2013-08-16得票数 1
回答已采纳
2回答
在SSH上建立安全连接
、、、、
我正在设置一个服务器应用程序，它需要通过SSH2建立安全连接，例如，客户端必须打开到服务器的SSH2连接才能到达特定的应用程序：
% ssh -s -p5000 my.server.com app
我想要理解，在这个命令完成之后到底发生了什么？客户机/服务器如何知道它们必须通过SSH安全通道运行？这是名为ssh隧道，还是有不同的名称呢？
谢谢。
浏览 0提问于2015-12-16得票数 -1
回答已采纳
3回答
我正在我不控制的环境中部署演示Ubuntu10.04LTS服务器，并且希望有一种简单而安全的方法来管理这些机器，而不必为SSH访问设置目标防火墙转发端口22。
我已经找到了一些使用反向端口(例如如何锻造反向ssh隧道指南)来实现此操作的指南，但我关心的是自动打开隧道所需的存储ssh凭据的安全性。
如果机器受到破坏(主要关注的是对机器的物理访问超出了我的控制范围)，我如何阻止某人使用存储的凭据在反向ssh隧道目标机器中穿插？
是否有可能保护此设置，或者您会建议另一种方法吗？
浏览 0提问于2012-03-25得票数 2
我跟踪了用于连接外部VPC的AWS DocumentDB文档：
我在与EC2集群相同的安全组和VPC中创建了一个DocDB实例。
在安全组中，我为我的IP打开了22个端口访问，还打开了端口27017以便在安全内部进行通信，这样EC2实例就可以将SSH隧道连接到DocDB。
我运行ssh -f -i "ssh-tunneling-access.pem" -L 27017:{doc-db-cluster}:27017 {ec2-instance-user}@{ec2-instance-dns} -N来打开SSH隧道
在另一个终端中，我尝试使用mongosh连接mon
浏览 8提问于2022-01-05得票数 0
1回答
限制ssh对服务器的访问
、、、
我在一个LTE路由器后面有一个Raspberry Pi来连接互联网.LTE路由器阻止Pi被分配给静态IP，所以我创建了一个服务，它构建了一个带有auto的反向ssh隧道到我的私有服务器，以便能够远程访问我的pi。现在的问题是，如果有人得到了Pi的SD卡，他就可以从文件系统读取私钥，并且可以访问我的服务器。
是否有任何方法可以保护我的服务器通过ssh连接访问此密钥，同时保持构建反向隧道wihtout密码的能力？
服务器由strato托管，由Plesk管理，因此每个域在/var/www/ vhost /domain.de中都有自己的vhost文件系统。是否可以用Pi上的这个键来隔离ssh访问的空间
浏览 4提问于2021-10-21得票数 0
回答已采纳
2回答
为了访问aws服务器，我建立了一个反向ssh隧道，进入受限网络，即进入aws服务器，并从那里通过自定义端口访问受限网络中的机器。
在这个受限的网络上，有些设备可以通过web浏览器进行配置。
我相信我可以做一些像ssh -R 8080:deviceIP:80 user@aws这样的事情，把它转发到aws机器上，但是我仍然无法访问它(除了通过远程X，它非常慢)。如何通过aws将D5传输到家中的浏览器？
我已经尝试了上面的ssh命令，然后引导我的家用计算机上的浏览器到aws:8080，但没有加载任何页面.
浏览 0提问于2018-11-06得票数 1
回答已采纳
1回答
我正在尝试编写一个bash脚本来合并2个已经存在的SSH连接。
例如，如果我有一个嵌入式设备自动创建到我的服务器的SSH连接(从防火墙后面)，我如何连接到中间的服务器，并从该嵌入式设备跳入已经存在的连接？
我已经研究过使用服务器作为“跳转主机”的可能性，但似乎需要可靠地确定(并发送SSH请求)到嵌入式设备？
我还考虑过让嵌入式设备在远程服务器上创建一个“屏幕”并连接到它，但这似乎是在远程服务器上运行。
如果这里问错了，我很抱歉，但我不知道还有什么地方可以问。
浏览 2提问于2015-06-03得票数 0
回答已采纳
1回答
我试图使用SSH隧道从我的服务器访问我的主服务器上的MySQL数据库，而不用在我的主路由器上使用端口转发。换句话说，我希望运行MySQL服务器，并从我的主服务器建立SSH隧道，然后能够使用来自外部服务器的mysql客户端。但我一直在想：
bind: Address already in use
我运行mysql服务器：
服务mysql启动
然后描述ssh隧道：
ssh root@hf2.tr8.us -L 3306:127.0.0.1:3306 -N
或者：
ssh root@hf2.tr8.us -L 3306:hf2.tr8.us:3306 -N
两者都会产生使用中的地址错误。如果我
浏览 2提问于2018-10-13得票数 1
我试图看看是否有任何现有的websocket实现将解决下面描述的问题。我确实看了一下websockify，但据我所知，它可能解决不了我正在研究的问题。
假设我有两个主机，主机-A和主机-B。主机-A，一个websocket客户端，将建立到主机-B的websocket连接。主机-B现在应该能够通过这个websocket连接连接到主机-A上的SSH服务器。此外，Host还应该能够在同一个websocket连接上设置反向隧道，不仅是SSH，而且可能还有其他协议。
这能实现吗？
是否有任何现有的实现与此类似？
使用websockets支持这种场景可能需要做些什么？
浏览 31提问于2014-01-19得票数 2
我的主人：
A- Windows WSL (不能在windows中安装ssh，只能在WSL中安装)
B- ubuntu 16.04，有sudo
C-红帽7，没有sudo或根
那么我可以：
我可以从A到B
我可以从C进入B
我不能从A或B进入C
我不能从A，B，C
我创建了从C到B的反向隧道：
ssh -f -N -T -R 0.0.0.0:2022:C:22 user@B
以及从A到B的反向隧道：
ssh -fNT -R 0.0.0.0:2023:A:22 user@B
那么如何直接从A连接到C呢？
浏览 0提问于2019-01-28得票数 1
2回答
我已经通过UbuntuServer16.04的标准安装获得了我的个人vServer，我想在它上安装和配置一个MySQL服务器。我正在考虑禁用直接外部访问，但允许隧道，以便我可以创建一个安全的隧道使用SSH访问它从我的计算机无论如何。
考虑到这一点，我想知道是否有任何关于试图确保这一点的警告。
浏览 0提问于2016-12-02得票数 3
我使用官方教程中的客户端代码进行直接和反向端口转发：
此代码在将客户端连接到Ubuntu16.10上的OpenSSH服务器时运行良好，即实现了直接和反向端口转发。
但是，考虑使用以下调用的反向端口转发(web_server())客户端代码：
ssh_channel_listen_forward()
ssh_channel_accept_forward()
使用我自己的libssh服务器，问题是客户端在调用ssh_channel_accept_forward()时超时，并显示以下错误消息：
"No channel request of this type from server"
浏览 2提问于2017-08-04得票数 10
我正在尝试使用FTP将文件从远程服务器传输到本地计算机。我是ssh的远程服务器，并希望连接到我的本地机器。远程服务器运行在Linux操作系统上，而我的本地机器运行在Windows操作系统上。我知道如何将文件从本地计算机传输到远程服务器，但对于如何从远程服务器向本地计算机传输文件感到困惑。我该怎么做？
浏览 0提问于2018-09-25得票数 -1
回答已采纳
1回答
反向SSH隧道上的SFTP？
、、、、
我想把SFTP传送到NAT后面的一台远程计算机。我不能修改NAT路由器，所以我已经建立了一个反向SSH隧道使用中间人服务器。
下面是我的SSH隧道的样子：
laptop--->nat--->middleman<--nat<--desktop
详细信息如下：基于SSH反向隧道的远程桌面替换TeamViewer
我目前正在这个隧道上使用SSH和VNC。
如何在隧道上使用SFTP？
我想这个命令看起来就像
sftp://localhost:port
SSH登录仅通过密钥对(没有密码)，因此我们需要在解决方案中考虑这一点。我使用KDE，所以我需要和Dolphin文件管理器一起工
浏览 0提问于2013-07-11得票数 1
回答已采纳
1回答
我有两个系统
个人MacOS笔记本电脑被称为拥有用户laptopuser的system-Laptop。它没有"NAT“
服务器Linux被称为system-Server，它的用户serveruser具有任何人都可以连接到的静态IP。
system-Server需要使用reverse SSH tunnel向system-Laptop发送ssh命令，因为system-Laptop获得动态IP，并且没有"NAT“
下面是我如何设置ssh-keys和reverse SSH
步骤1:为laptopuser在system-Laptop上生成密钥对，并将公钥id_rsa.pub复制到self
浏览 0提问于2021-02-10得票数 1
回答已采纳
2回答
在反向ssh设备上锁定本地登录
、、、、
我已经设置了一个反向ssh设备与一个Raspberry-Pi在客户网站上使用，以连接到一个设备，我必须支持通过USB到USB 232适配器。我已经与客户的IT人员清除了这个问题，并且该设备已经配置、测试并正常工作。
但是为了加强本地网络访问，我想限制登录只允许通过反向SSH隧道登录，而不允许本地客户网络上的任何人登录。
传出的反向ssh连接使用没有密码的4096位密钥文件连接到服务器，但当我通过反向ssh连接从服务器连接回Pi时，仍然会看到用户/密码提示。这对我来说不是问题，但我只是担心限制任何人在本地登录本地telnet或ssh的能力。我已经有一个好的密码，在唯一的活跃帐户，所以我怀疑谁会设
浏览 0提问于2016-08-21得票数 2
回答已采纳
2回答
我需要访问NAT后面的一些Linux服务器(没有转发端口)，所以我需要像Teamviewer这样的"phone home“这样的东西。这里没有GUI，但是有人可以通过SSH登录，并在密码发生更改时指定密码(比如Teamviewer)。SSH (端口22)就足够了(如果需要，我可以通过SSH隧道端口)。有什么建议吗？有多安全？
浏览 0提问于2010-04-21得票数 5
这个频率令人惊讶：
我通过ssh在服务器或其他机器上。我想要scp或rsync一些文件回到我的客户端机器。问题是，我在防火墙后面，而且在我的机器上没有映射到端口22的端口。
如果我可以在scp或rsync命令中以某种方式将连接到的机器化名为scp或rsync命令，那就太好了，比如：
scp fileToBeTransferred LOCALMACHINE:~/temp/
我的当前进程是从本地机器发出命令(不是在ssh会话中)。从服务器发出scp命令的速度要快得多，因为我已经在正确的目录中，我可以使用文件完成，并且我的凭据已经被验证了。
我的客户端机器几乎总是一个Mac运行山狮，如果这有意义
浏览 0提问于2013-01-09得票数 1
2回答
如何配置VNC服务器，使其只能通过SSH隧道访问？
使用默认的VNC服务器设置，至少有两种其他人登录到我的计算机的方式:直接登录到我的VNC服务器和我的SSH服务器。两扇需要担心的门。
浏览 0提问于2009-09-07得票数 4
回答已采纳
2回答
我希望创建一个ssh客户机，它将向ssh代理发送git命令，该代理将以双向方式将数据从客户机传输到git服务器存储库(例如，托管在github上)。有什么简单的方法吗？我尝试了以下方法:没有运气的。希望这是清楚的。
例如，客户端发送git clone和SSH服务器，将文件返回到客户端机器
SSH客户端<-> SSH服务器<--> Github
任何帮助都是非常感谢的！
浏览 1提问于2020-06-25得票数 1
1回答
3台专用服务器之间的端口转发
、、、、
我在一个专用服务器上有一个主节点，所有端口都在其中打开。我还需要额外的专用服务器，我们用来在服务器之间进行通信的一些端口被ISP提供商关闭。因此，我无法建立他们之间的连接使用互联网IP地址的主服务器。
📷
我使用这样的命令从一个具有关闭端口的专用服务器创建了SSH端口转发：
ssh -fNT -L 84xx:localhost:84xx user@main_server_IP
它工作时，我只有一个端口转发，但如何使2和更多的服务器关闭端口？此外，当我有多台服务器用于转发连接时，我认为本地主机的使用是不正确的。除了每个服务器的静态IP地址之外，我如何创建一个Intranet地址？或者我可以使用静
浏览 0提问于2021-05-04得票数 0
虽然我使用了一些别名来做ssh隧道或反向隧道，但我始终不明白它是如何工作的。有人知道如何用非常简单的方式来解释吗？
我认为这3项主要用途是：
首先，我可以使用我的家用计算机从ssh到foo.mycompany.com，而无需使用任何密码(foo是一台工作中的服务器)。
如何让foo.mycompany.com:8080去我家电脑的localhost:3000 ?
如果在家，我不能访问http://bar.mycompany.com，但是foo可以访问bar，如何使家用计算机能够访问http://bar.mycompany.com
如果在家里，我不能在db.mycompany.com上访问MyS
浏览 4提问于2011-03-12得票数 84
我有一个运行 (Wheezy)的树莓派连接在“站点A”上，那里的网络由第三方公司管理，其中所有端口都对互联网关闭(出于安全原因)。因此，我无法将任何端口转发到VNC，也无法进行SSH或其他任何操作。这意味着我不能以任何方式访问它，而不是本地的，现场的。
但是，我需要在X Desktop会话(图形界面)上连接到该设备来执行一些维护，并且我位于"Site“，它距离site近300英里。
我知道你可以用在Windows或x86 Linux电脑上做这样的事情(我们把它用在相同位置的其他硬件上，它工作起来很棒)，但是由于树莓派是基于ARM架构的，所以TeamViewer还不支持它。
如果有人做到
浏览 1提问于2013-10-30得票数 3
我需要创建一个自动设置ssh隧道的脚本。我认为没有密码的专用ssh密钥是一个很好的开始，但我不知道这是否可能以及如何做到这一点。这个密钥应该具有有限的权限(仅设置隧道)，但我需要为自己使用另一个私钥(带有密码)。
谢谢！
浏览 0提问于2009-01-06得票数 5
回答已采纳
1回答
我希望通过emacs编辑器编辑我在本地机器Watson Studio Cloud集群上创建的jupyter笔记本python脚本。 我知道这是可能的，我能够在其他环境中做到这一点，但不是在Watson Studio Cloud上。问题是我必须通过ssh连接到脚本，我不确定Watson Studio Cloud是否提供了ssh到其中的可能性。 有没有人知道是否可以在watson studio云中使用ssh？有关于如何启用ssh模式和导入ssh-key的文档吗？ 提前谢谢你
浏览 22提问于2019-10-02得票数 2
我目前正在开发一个VPS面板，它使用主从模型。一个主服务器运行一个用PHP编写的面板，并通过SSH管理多个从服务器。从服务器通过一个有限的帐户访问，该帐户可以执行与特定服务器管理相关的命令，并且所有交互都记录在帐户本身无法访问的目录中。
我目前正在使用PHP 2，但是这种方法有一些问题：
退出代码不能可靠地返回，因此所有命令都必须在包装脚本中执行，该脚本将stdout、stderr和退出代码打包到JSON对象中，并通过stdout返回。这个脚本必须存在于每个从服务器上。
PHP 2库不知道“自定义连接超时”的概念，这意味着在尝试使用PHP 2连接之前，我必须使用fsockopen探测服
浏览 0提问于2013-01-23得票数 4
回答已采纳
1回答
假设我使用以下命令创建了一个反向ssh隧道。
ssh -R 8080:localhost:11111 user@remote
我可以用nc命令测试隧道是否在远程打开。
nc -v 127.0.0.1 8080
localhost.localdomain [127.0.0.1] 8080 (http-alt) open
然而，我不知道如何测试遥控器是否真的可以通过隧道与客户进行通信，我怎么能这样做呢？
浏览 0提问于2018-10-04得票数 -1
安装Tomcat之后，在我更改默认Tomcat密码之前，攻击者使用Tomcat部署自己的软件。可能是一些DDOS工具和文件管理器。
我已经删除了可疑的java软件，更改了所有的用户密码。不允许通过ssh进行根登录。
现在如何确保服务器的安全？
我要查什么？如何追踪其他可疑活动？
浏览 0提问于2014-06-17得票数 0
回答已采纳
1回答
我有下面的设置。
本地服务器A服务器B
我需要scp，ssh从本地到B。我现在做的是scp/ssh到A，然后从A到B，我想知道如何设置端口转发，这样我就可以对特定的端口执行ssh，然后直接到达服务器B。
浏览 0提问于2013-11-22得票数 1
回答已采纳
1回答
我的ISP不允许我有一个静态IP地址。因此，我无法在我的家庭机器中远程SSH。有什么方法可以让SSH从我的主机到服务器，SSH从我的远程笔记本电脑进入服务器，并桥接这两个连接？
干杯!
浏览 0提问于2017-04-22得票数 1
回答已采纳
1回答
我有一个设备运行Linux (Debian)安装在一个远程位置与互联网接入。
我无法修改远程位置的防火墙，并且公共IP地址是动态的。
如何通过SSH从机器的LAN外部访问这台机器，而不修改防火墙以将前向端口22移植到机器？
注意:我有一个具有静态IP地址的面向web的云服务器，远程设备每5秒与此服务器联系一次，以检索配置数据。如果有必要，我可以将命令推送到设备上，以启动某种反向SSH隧道，但我不知道如何利用服务器和/或本地桌面上的隧道。
拥有从云服务器或本地桌面到设备的SFTP文件的能力将是一个巨大的额外奖励。
谢谢你对如何做到这一点的任何建议或建议！
浏览 0提问于2017-05-24得票数 0
回答已采纳
1回答
我有云铸造rabbitMQ坐在一些云中或在预置和应用在AWS。
这些都在不同的网络上。我想为AWS中的工人访问rabbitMQ。根据CF服务，我可以使用SSH连接从另一个网络提供服务。但
我们能在生产应用流程中使用SSH隧道吗？
它有多可靠？
在规模上会发生什么？所有SSH隧道都会在集群RabbitMQ中的同一台机器上结束吗？
有人用过这样的情景吗？以及如何处理呢？
由于rabbitMQ不是基于HTTP的，所以这里需要某种TCP连接，如果服务器和工作人员在不同的网络上，这是很困难的。
浏览 1提问于2018-05-28得票数 0
我们有100+嵌入式板，我们需要偶尔与之交谈。
我们已经找到了可靠地做到这一点的最佳方法(有一些奇怪的互联网连接)是让板打开一些反向ssh隧道到我们的服务器。
现时，每块板共开放三条隧道，合共约300条。隧道大部分时间都是不活动的。
这是否对性能有任何影响？假设我们没有耗尽端口或文件描述符，那么最有可能绊倒我们的是什么呢？
编辑:我主要关注的是一次连接数百个不活跃的客户端。只有少数隧道会在同一时间投入使用。
浏览 0提问于2012-02-08得票数 8
回答已采纳
1回答
具有多端口的SSH远程端口转发
、、、、
对于那些使用ssh端口转发的人或那些有想法的人，我设法通过ssh服务器(有公共地址)从我的PC创建了一个远程隧道到远程计算机(一台没有公共地址的摄像机)。
目标是通过ssh远程端口转发将相机的访问转发给公众，
我在PC上启动的命令的格式是：
ssh -R sshServer_port:destination_address:destination_port sshServer_address
示例：
ssh -R 3000:192.198.1.210:80 ubuntu@52.14.9.210
在sshServer中，我可以通过localhost:3000访问远程机器。
然后，我设置了
浏览 0提问于2018-10-11得票数 2
回答已采纳
1回答
我没有找到符合我情况的确切参数的问题(如果我错过了，请原谅)。
在过去的一年里，远程工作只不过是一种福气，对我来说，这是一种完美的安排，我的工作效率也直线上升。我仍然面临的一个缺陷是，在访问工作应用程序和机器(通过ssh)时，需要连接到工作网络。
为此，我使用我的工作、笔记本和各种VPN连接(使用F5大IP)，而我的大部分开发工作/会议/电子邮件/等都发生在我舒适的个人桌面上。在笔记本电脑上工作是件很痛苦的事情，它有一个小的、低分辨率的、12英寸的面板，而我的个人电脑有两台27英寸的显示器。
我非常希望，在个人电脑上，能够使用一个专门的浏览器，插入到运行在笔记本电脑上的ssh隧道中，只访问工作
浏览 1提问于2021-03-30得票数 0
回答已采纳
3回答
我一直是已告知，可以使用SSH创建反向隧道，或者我可以以很大的方式解决这个问题，并创建一个VPN。这两种方法都很重.对于SSH隧道，我需要两边都有一个SSH服务器，对于VPN，我需要一个VPN服务器和一个客户端(设置它是一场噩梦)。SSH很简单，但是在windows上我没有办法获得一个轻量级的SSH服务器(cygwin太多了，OpenSSH的上一个windows版本是几年前的)。我只想要一个轻量级的程序/脚本，它只做一件事:反向隧道连接。SSH服务器或VPN太多了。有什么建议吗？
浏览 0提问于2009-08-28得票数 0
回答已采纳
我在一个严格的防火墙后面设置了一个LDAP服务器(ldapserver)，一个运行在该防火墙外部的服务器(appserver)上的set应用程序需要使用该LDAP服务器进行身份验证。
我已经成功地使用了第三个服务器(tunnelserver)作为中间服务器，在appserver和ldapserver之间通过在tunnelserver上运行以下命令建立了SSH隧道：
ssh username@appserver -R 28420:ldapserver:389
唯一的问题是，偶尔我会弄断一根管子，然后失去SSH隧道。
一个解决方案似乎是奥托什，但我有限的SSH知识几乎无法使隧道正常工作，而且似乎不
浏览 0提问于2012-06-25得票数 3
回答已采纳
1回答
我能够接受来自单个服务器上多个远程系统的反向SSH连接，每个连接使用一个端口：
Remote A: ssh -fN -R5000:localhost:22 user@server-ip -p22
Remote B: ssh -fN -R5001:localhost:22 user@server-ip -p22
Remote C: ssh -fN -R5002:localhost:22 user@server-ip -p22
我可以根据需要从本地客户端访问这些系统：
Access Remote A: ssh root@server-ip -p5000
Access Remote B: ssh r
浏览 0提问于2014-06-20得票数 10
1回答
我有一个独特的情况，我一直未能找到任何资源在线寻址，所以就这样做了。
我有一个给定的服务器A (mysql id=1)和一个远程mysql服务器B (mysql id = 2)
我有一个从服务器A ->服务器B建立的SSH隧道，在该隧道中，我将服务器B3306转发到本地端口(例如1234)
我也没有能力反向映射这一点，所以我的ssh命令如下所示
ssh -L 1234:remote_server_b:3306 user@gateway -i my_key.pem
因此，在服务器A上，为了连接到服务器B上的mysql，我使用mysql -h127.0.0.1 -P1234，并且我可以访问m
浏览 2提问于2019-10-16得票数 0
1回答
我在客户端和服务器计算机之间建立了反向ssh隧道。客户端在端口22上的服务器上连接，并在端口4030上创建反向ssh隧道。
客户端计算机创建隧道后，将发送电子邮件确认反向ssh隧道连接。我只需要一个命令，它将输出一些可以证明反向连接已经建立的东西，所以我可以将它包含在电子邮件中。
我该怎么做？
浏览 0提问于2016-01-13得票数 1
回答已采纳
有人能为我指出一个好的(一步一步)资源的方向，以便在引导时使用systemd设置带有autossh的反向ssh隧道？
我已经尽了最大努力使用我在网上找到的资源来做到这一点，并且已经成功地手动创建了反向ssh会话，但是我还没有设法用systemd来自动化它，这样我的“远程”系统就可以在不引起问题的情况下重新启动。
我试图使用这教程来建立一个持久的自动测试会话，但是当我运行sudo systemctl enable autossh.service时，我总是遇到这样的错误：update-rc.d: error: cannot find a LSB script for autossh。
任何帮助破译
浏览 0提问于2021-02-16得票数 4
回答已采纳
1回答
我是ASA的新手，我想知道在现有ASA上用已建立的VPN隧道重新生成密码密钥是否会对隧道产生负面影响。想要重新生成密码密钥的原因是，我可以启用版本2 SSH (目前由于使用512位而启用了版本1)。我计划使用至少1024位，但我担心的是，我会影响不仅仅是SSH。
浏览 0提问于2013-11-23得票数 1
回答已采纳
我想从我的笔记本电脑进入我的台式机。我的桌面通过我们大学的WiFi连接到互联网上。所以，它是在一个网络上，我无法控制，它的IP经常变化。
( a) SSH隧道或( b)建立VPN
所以，情况是：
笔记本电脑<-SSH->服务器<-SSH->桌面
我想要的是：
笔记本电脑<--SSH-->桌面(通过服务器作为中间设备)
有人能建议我如何最简单地实现这一目标和/或链接相关资源吗？
如果我的桌面没有连接到服务器，是否可以"ping“我的桌面来启动我的笔记本电脑的连接？
谢谢!
浏览 0提问于2018-09-26得票数 1
我想使用ssh，如下所示：
ssh -D 9999 username@ip-address-of-ssh-server
但是在php CURL中，我真的不知道该如何做到这一点？
我注意到“ssh…”是php站点上的一个类型，但我猜它不会起作用，因为它不是真正的socks，而是ssh sock。
我目前使用的是以下代码：
curl_setopt($ch, CURLOPT_PROXY, ‘ip:port');
但是我正在使用一个免费的代理，它相当慢并且不可靠，我也通过这个代理发送敏感信息。这就是为什么我想要在我信任的保存服务器上代理它，但我只在它上设置了ssh，并且它无法托管一个合适的代
浏览 0提问于2010-02-05得票数 5
1回答
远程服务器A、网络A上的大文件
大文件需要转到网络B的远程服务器B(仅可通过VPN访问)
我可以使用rsa键(为方便起见在ssh配置文件中配置)和我的计算机上的VPN客户端连接到这两台机器。如果不对每台机器进行冗长的官僚处理，我就无法更改这两台远程机器上使用的密钥。
这使我相信，我最好的做法是在这两台机器之间的ssh桥中使用我的机器作为中介。
我最初的解决方案是使用一系列scp -3r脚本命令将目录从A:A移动到B:B。然而，即使使用arcfour并且具有稳定的网络连接，这个过程也非常缓慢和脆弱。
Rsync有能力在进程停止时使用--部分和附加-验证来恢复进程，这样我就可以
浏览 1提问于2015-09-18得票数 5
回答已采纳
我试图连接到具有ssh连接的linux服务器。我试图对pgadmin做同样的事情，但是我在我的“新服务器注册”窗口中没有看到ssh隧道选项。
我看到的THe是，
属性
SSL
高级
浏览 1提问于2013-12-11得票数 1
我正试图为我的实验室设置一个服务器，我们将在其中运行多个web服务和站点。由于将有少数人设置和管理这些服务，我决定(经过大量搜索/阅读)，为了避免冲突等，最好的方法是创建一系列VM。我以前曾处理过一些VM，但是对于简单得多的场景。
主机操作系统是CentOS 7，我已经设置的KVM来宾正在使用debian。我最初使用的是桥接接口，但显然，这是一个错误的选择，因为我只有一个外部IP可用。因此，我认为，我需要做的是创建一个内部LAN，将主机与来宾连接起来，如我所做的这个图所示(不过，管理员应该能够通过ssh从外部访问每个VM )：
📷
我的问题是：
我如何创建一个“内部LAN”，其中每个VM仍然可
浏览 0提问于2017-03-18得票数 1
有人对为CloudFoundry设置SSH隧道的步骤有想法吗？我想在云上进行远程调试，但是在防火墙后面被阻塞了。因此需要为此设置一个SSH隧道。
浏览 4提问于2015-03-12得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
