Linux (九) - SSH Tunnel 突破防火牆限制

使用SSH进行内网穿透是一种简单且安全的方法，但依赖于公网跳板服务器和正确配置的SSH权限。 适用于短期实验、开发及个人项目。

這時候 SSH Tunnel 就可以透過建立 `反向隧道` 的方式來突破這個限制以達到內網穿透。 Remote Tunnel 的概念是，既然外網機器不知道內網機器的 IP，那就反過來由內網機器主動連線到外網機器，並且建立這條隧道，所以稱為 `反向隧道`。

Tunneling 指的是將網路上的 A、B 兩個端點用某種方式連接起來，形成一個「隧道」，讓兩端的通訊能夠穿透某些限制（例如防火牆），或是能將通訊內容加密避免洩漏。 而 SSH Tunneling 就是指利用 SSH 協定來建立這個隧道，所以不但能加密你的通訊，如果中間設有防火牆擋掉某些特定 Port 的連線（例如 HTTP/HTTPS 的 80/443）而沒有擋下 SSH 的 Port 22，這個隧道便會讓防火牆認為是只是一般的 SSH 連線，進而放行，也就達到了「穿透防火牆」的效果。

本文介绍了SSH隧道穿透的基本概念、基本用法和高级用法，并提供了真实例子、命令和解析。 通过了解和掌握SSH隧道穿透的使用，我们可以更好地利用SSH协议的强大功能，满足不同场景下的安全传输和访问需求。

本文详细介绍了如何在Windows上安装和配置OpenSSH服务器、禁用密码认证、启用密钥认证，以及配置防火墙和SSH隧道，从而实现更安全的远程桌面连接

ssh是日常连接服务器最常用的命令，但ssh的功能不仅局限于此，本文介绍了ssh端口转发的三种方式：本地转发、远程转发和动态转发，同时介绍了如何使用ssh转发技术实现内网穿透连接RDP服务。 在「zhuanlan.zhihu.com」查看更多資訊 转发前设置 在使用ssh转发功能前，需要修改sshd服务的设置。执行命令vi /etc/ssh/sshd_config，推荐如下修改设置 在「zhuanlan.zhihu.com」查看更多資訊 本地转发里的本地，我认为最简单的理解就是执行转发命令后，后续实