如何利用SSH Tunnel來穿透遠端主機的防火牆，連接到某個服務？

這裡介紹如何使用自己的 Linux 伺服器配合 SSH 加密通道，打造安全加密的代理伺服器。 現在許多的網站都沒有使用加密的連線，所以所有的資料封包在網路上都可以被輕易竊取，比較不安全。

SSH 除了上一篇所介紹大家最常拿來連線到伺服器的操作外，Tunnel 才是他最強大的功能，在 Tunnel 中所有的訊息都是加密的。

本文Ivon會討論如何在Linux伺服器架設Cloudflare Tunnel服務，後面再討論如何用「Cloudflare Zero Trust」做一個登入驗證，增強公開伺服器的安全性。

什麼是 SSH Tunneling (Port Forwarding)？ Tunneling 指的是將網路上的 A、B 兩個端點用某種方式連接起來，形成一個「隧道」，讓兩端的通訊能夠穿透某些限制（例如防火牆），或是能將通訊內容加密避免洩漏。

但是有時候我們會希望直接在自己的電腦上使用工具或是撰寫程式來連接伺服器防火牆背後的服務，此時就可以使用SSH Tunnel來進行TCP封包的轉遞 (Forwarding)。

SSH 不只能用來遠端登入，它還有一個超強大的功能叫做 SSH Tunnel (通道)，或是 Port Forwarding (連接埠轉發)。 它可以讓你透過加密的 SSH 連線，將「本機的某個 Port」映射到「遠端的某個 Port」，或是反過來。

Linux 的网络隧道提供了原生的网络管理能力， 利用隧道技术，可以方便的解决日常遇到的各种网络互通需求。 虽然有专门的VPN应用， 但是隧道技术不依赖第三方应用，在很多特殊的场景中， 更为灵活。