SSH隧道代理
使用前,确认参数
/etc/ssh/sshd_config
GatewayPorts yes
AllowTcpForwarding yes
应用场景(一):
A机器可以通过SSH连接到B机器,然后A想用B的身份访问B所在的资源(主要用于浏览器访问)
命令:
A机器通过ssh与B建立连接,并暴露3128端口:ssh -N -D 127.0.0.1:3128 xxx@xx.x.xx.xx
A机器可以通过3128端口建立socks连接,就可以使用了。如果想让其它机器也是用,把上面的127.0.0.1
改成0.0.0.0
即可
几种连接方式:
- Windows和Linux图形界面都能找到设置代理的地方(可能无法使用,建议使用下面两种,比较稳定和方便)
- Linux shell可以使用
proxychains4
- 浏览器可以使用
SwichyOmega
应用场景(二):
10.1.50.53
开放的631
服务仅允许本机连接
主机10.1.50.55
想访问631
服务
在10.1.50.55
执行下方命令后,访问localhost:3631
:
ssh lsc@10.1.50.53 -T -L 3631:localhost:631