本文介绍了利用SSH服务搭建网络隧道，以解决在受限内网部署系统的问题。文章详细梳理了SSH建立网络隧道的各种知识点，包括正向端口转发、反向端口转发、SSH跳板登陆、正向SOCKS代理、反向SOCKS代理，以及利用公网SSH服务实现双NAT网络内主机安全互访等多种实用技巧。通过这些方法，可以有效提高服务部署效率，并实现内网穿透，为读者提供全面的SSH隧道技术学习参考。

➡️ **正向端口转发**：允许从本地访问服务端可达的服务，实现本地到服务器的网络连接。

⬅️ **反向端口转发**：允许从服务端访问本地可达的服务，实现服务器到本地的网络连接。

🛡️ **SSH跳板登陆**：利用SSH服务的主机作为跳板，访问其他主机，增强网络访问的安全性。

🧦 **SOCKS代理建立**：包括正向SOCKS代理（服务端开放代理供本地使用）和反向SOCKS代理（本地开放代理供服务端使用），实现更灵活的网络访问控制。

🌐 **双NAT内网穿透**：利用公网SSH服务实现双NAT网络内主机的安全互访，替代EW/向日葵等远控工具。

原创 奇安信X实验室 2024-05-31 11:16 北京

使用 SSH 服务打破网络边界

部门近期接到一个项目, 需要在受限内网部署一套自研的系统, 受一些客观条件限制, 遂利用 SSH 搭建了一套网络隧道, 直连目标机器, 提高了服务的部署效率. 本文梳理了利用 SSH 建立网络隧道的全部知识点(其中第6个知识点, 一定有很多读者感兴趣), 供各位读者参考学习.

‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

文中涉及的知识点有以下几种:

1. 正向端口转发(从本地访问服务端可达服务)

2. 反向端口转发(从服务端访问本地可达服务)

3. 利用 SSH 服务的主机作为跳板, 访问其他主机的SSH(SSH 跳板登陆)

4. 正向 socks 代理建立(服务端开放socks代理, 供本地使用)

5. 反向 socks 代理建立(本地开放 socks 代理, 供服务端使用)

6. 利用公网 SSH 服务实现双 NAT 网络内主机的安全互访(EW/向日葵远控等工具的平替)

7. 补充: 基于 socks 协议的 ssh 登陆

详细内容请访问:

https://blog.xlab.qianxin.com/li-yong-ssh/

或下方的阅读原文

阅读原文

跳转微信打开