利用 reverse ssh tunnel 實現防火牆背後主機的連線

SSH Reverse Tunnel Scripts (Windows) This repository contains everything you need to create self-restarting, fault-tolerant reverse SSH tunnels from Windows machines.

在資安角度上就可採用 SSH Reverse Tunnel 方案，讓筆電開機啟動後，建立一個連線到指定的機器候命。 如此，在 Windows 筆上安裝了一些服務後，就可以用遠端 Port Forwarding 的方式存取到。

目的：假設防火牆後的主機 A 不開放 ssh ，想透過你的電腦 ssh 到主機 A 準備一台主機 B，且讓主機 A 和你的電腦都可以 ssh 到主機 B 上

In many cases, SSH tunneling is used to connect to a remote database that is secured behind a restrictive firewall or other network restrictions.This article walks you through the process of creating an SSH tunnel on Windows using PuTTy.

不過現實世界就是會有一些臨時性的例外，此時便可以利用「設置 ssh 反向連接」來解決這個短暫需求。 概念如下圖： 防火牆外的機器，正常狀況無法連線到防火牆後面的機器，如 「紅線」 所示，連線都被防火牆擋下。 本文重點所在，讓防火牆內機器（例：192.192.100.1） 先「主動」連接（咖啡色實線） 到防火牆外的某部機器（例：192.168.100.1），藉此連線 同時「被動」的建出一條專屬連線（咖啡色虛線），這條連線就稱為「反向連線」（反向隧道）。 確認「防火牆內機器（例：192.192.100.1）」

Port forwarding over an SSH tunnel is widely used in Linux/Unix environments, and now you can take advantage of this feature in Windows as well. In this example, we will show how to tunnel an RDP connection traffic over OpenSSH on a Windows Server host.

Since my home PC can connect to a outside server just fine, I want my home SSH server to connect to the VPS and then have the VPS, reverse any SSH connections to it (VPS) back to my home PC.