SSH Tunneling Explained

如果想讓上網的連線更安全一些，可以用自己在外部的 Linux 伺服器，以 SSH 加密通道（SSH tunnel）打造一個代理伺服器（proxy），讓原本的上網連線可以走安全加密的通道，多一層保護。

SSH 通道 (SSH Tunnel & SSH proxy) SSH Tunnel是基於SSH 的一種應用方式，可在兩個server間建立安全的通道 分兩種應用方式 把遠端機器上其他應用程式監聽的port 轉接到本機上，可以直接在本機上telnet 該port ssh [email protected] -L 19988:192.168.10.2:9988 -L 19989:192.168.10.2:9989

SSH Tunnel 可以分為以下幾種 : * Local Tunnel (Local Forwarding) * Remote Tunnel (Remote Forwarding) * Dynamic Tunnel (Dynamic Forwarding) ## Local Tunnel Local Tunnel 會從 Client 端將特定服務的流量透過 SSH 傳送給 Server 端 (Remote)，再透過 Server 端將流量導向到 `特定` 的 Host 上的 Port。

SSH 不只是拿來做遠端登入的工具，透過 SSH Tunnel 能解鎖許多意想不到的應用情境。 其中最常見的做法是運用「本地轉發（Local Forwarding）」或「遠端轉發（Remote Forwarding）」來突破網路限制，就好比開啟一扇隱藏的傳送門，把原本無法直連的服務重新串接 ...

Tunneling 指的是將網路上的 A、B 兩個端點用某種方式連接起來，形成一個「隧道」，讓兩端的通訊能夠穿透某些限制（例如防火牆），或是能將通訊內容加密避免洩漏。 而 SSH Tunneling 就是指利用 SSH 協定來建立這個隧道，所以不但能加密你的通訊，如果中間設有防火牆擋掉某些特定 Port 的連線（例如 HTTP/HTTPS 的 80/443）而沒有擋下 SSH 的 Port 22，這個隧道便會讓防火牆認為是只是一般的 SSH 連線，進而放行，也就達到了「穿透防火牆」的效果。

SSH tunneling is a method of transporting arbitrary networking data over an encrypted SSH connection. It can be used to add encryption to legacy applications. It can also be used to implement VPNs (Virtual Private Networks) and access intranet services ac

SSH Tunnel是一種基於SSH Protocol所延伸出來的應用，其可運用在兩個端點間建立安全的存取通道，讓一些不具加密存取能力的通訊協定，可以被包附在SSH協定之中，藉以提供安全的網路服務存取服務。