SSH隧道代理

使用前,确认参数

/etc/ssh/sshd_config
GatewayPorts yes
AllowTcpForwarding yes

应用场景(一):

A机器可以通过SSH连接到B机器,然后A想用B的身份访问B所在的资源(主要用于浏览器访问)

命令:
A机器通过ssh与B建立连接,并暴露3128端口:ssh -N -D 127.0.0.1:3128 xxx@xx.x.xx.xx
A机器可以通过3128端口建立socks连接,就可以使用了。如果想让其它机器也是用,把上面的127.0.0.1改成0.0.0.0即可

几种连接方式:

  • Windows和Linux图形界面都能找到设置代理的地方(可能无法使用,建议使用下面两种,比较稳定和方便)
  • Linux shell可以使用proxychains4
  • 浏览器可以使用SwichyOmega

应用场景(二):

10.1.50.53开放的631服务仅允许本机连接
主机10.1.50.55想访问631服务
10.1.50.55执行下方命令后,访问localhost:3631

ssh lsc@10.1.50.53 -T -L 3631:localhost:631

posted @ 2021-09-12 04:28  秒年度  阅读(361)  评论(0编辑  收藏  举报