sshtunnelproxy

如果想讓上網的連線更安全一些，可以用自己在外部的 Linux 伺服器，以 SSH 加密通道（SSH tunnel）打造一個代理伺服器（proxy），讓原本的上網連線可以走安全加密的通道，多一層保護。

本文介绍如何通过SSH反向隧道让远程Linux服务器借用本地代理网络访问外网Git仓库。详细讲解建立反向隧道的方法，包括确认本地代理设置、PowerShell建立隧道命令及服务器端代理配置步骤，解决服务器无法直连外网时的Git操作问题。

一 SSH Tunnel介紹 : 在工作上有很多時後會希望能透過某些方式，進而訪問到被擋下來的網頁、伺服器或是不同網段內的網路內網，其實用途很多。

詳細解釋使用SSH的Local Port Forwarding、Remote Port Forwarding、 和Dynamic Port Forwarding來建立加密通道（Tunneling）的方法。

這個情境是，因為部份網站會鎖來源 IP，所以我可以透過 SSH Tunnel 方式，讓我的電腦的瀏覽器，透過遠端的 SSH Server 連線出去成功看到網站內容。

這時候就可以使用ssh的反向隧道 假設家中的伺服器A，這時候我們需要一台中繼用的伺服器B B必須讓A能夠ssh連線，同時也要讓我們在想要控制A的地方能夠連線

有時會因為安全性的關係，一些資源像是資料庫或是 Internal API 會限制只有特定伺服器才能夠直接連線存取，無法從外部電腦直接存取，但是又想要在本機的電腦開發程式直接連線的話，這時候就能使用 SSH Tunnel 來透過 SSH 將資料從代理伺服器上的服務掛 ...