How to Setup Proxy Tunnel on Server via SSH

如果想讓上網的連線更安全一些，可以用自己在外部的 Linux 伺服器，以 SSH 加密通道（SSH tunnel）打造一個代理伺服器（proxy），讓原本的上網連線可以走安全加密的通道，多一層保護。

SSH 通道 (SSH Tunnel & SSH proxy) SSH Tunnel是基於SSH 的一種應用方式，可在兩個server間建立安全的通道 分兩種應用方式 把遠端機器上其他應用程式監聽的port 轉接到本機上，可以直接在本機上telnet 該port ssh [email protected] -L 19988:192.168.10.2:9988 -L 19989:192.168.10.2:9989

A simple and effective solution is to use a reverse proxy over HTTPS to tunnel your SSH connection. In this guide, I’ll walk you through setting up this method using Nginx and SSL, ensuring secure and reliable access to your server.

透過 SSH Tunnel 可以達到傳輸的加密或是網路和防火牆的穿透。 <!-- more --> 舉例來說，我有一台電腦 A 不能對外連線，有一台伺服器 B 可以對外連線，而電腦 A 是可以連線到伺服器 B 的，這時就可以在 A 和 B 之間建立 Tunnel 並將 A 要做的事情轉傳給 B，讓 B 幫忙連到外網完成。 這樣的概念類似於 `Port Forwarding` 或是 `Proxy`。

Tunneling 指的是將網路上的 A、B 兩個端點用某種方式連接起來，形成一個「隧道」，讓兩端的通訊能夠穿透某些限制（例如防火牆），或是能將通訊內容加密避免洩漏。 而 SSH Tunneling 就是指利用 SSH 協定來建立這個隧道，所以不但能加密你的通訊，如果中間設有防火牆擋掉某些特定 Port 的連線（例如 HTTP/HTTPS 的 80/443）而沒有擋下 SSH 的 Port 22，這個隧道便會讓防火牆認為是只是一般的 SSH 連線，進而放行，也就達到了「穿透防火牆」的效果。

If you have any kind of Linux/Unix server accessible over SSH, it's very easy to use it as a simple proxy server. This can be used as a form of a simple VPN tunnel (for example, to bypass content filters and other restrictions on your local Internet c

To create a dynamic port forwarding, open your terminal and run the following command: Now, you will need to open your web browser and configure a proxy to use 127.0.0.1 and port 8080. So all traffic from your browser will be redirected through the tunnel