网上有些关于putty和ssh secure

shell

如何建立隧道的文章.我觉得写的不清楚.有必

要补充一下概念和如何设置ssh secure shell和putty

概念:隧道就是一种端口映射.他通过中间机器的转发.把远程机器

的端口映射到本地机器的端口上

举个例子

A主机(看着是自己电脑)===可连接(远程管理)====>(外口)B主机(=====能访问=内网====>)C主机

A主机(ADSL)———-(ssh连接)—————–>>B主机(211.200.200.200)—————C主机(192.168.2.254)

A能访问B,B能访问C,但A不能直接访问C.这时可以建立一个隧道.

把C的端口通过B,映射到A的本地端口上去

建立隧道后

A======直接访问c映射端口=========>C

在A主机上的应用程序.只要访问A上的端口.就能连到C的端口.

举个例子

1.通过B.我把C的3306端口映射到A的3306端口.这样我就可以用管理工具访问c主机数据库了

2.通过B.我把C的22端口映射到A的22端口.这样我就可以用SSH工具练到C主机

3.通过B.我把B的防火墙关闭端口和不对外的端口8080映射到A的8080端口

具体设置方法如下

在ssh中.profile->edit

profiles->tunneling->add

然后

display.名字.随便打无所谓.你自己知道就行

Type.选tcp或ftp根据你的需要

listen.这个你本地的端口.监听这个端口.把包发送到远程(一般1024以上.选个没用过的就行)

destnation.有两个，1是远程主机地址，2是端口,你希望访问的那个远程机器的信息

例如添加下面：

1.DISPLAY:3306 Type:tcp listen:3306 destanation:192.168.2.254

destanation:3306

2.DISPLAY:22  Type:tcp listen:22 destanation:192.168.2.254

destanation:22

3.DISPLAY:8080

Type:tcp listen:8080 destanation:127.0.0.1

destanation:8080

然后save一下.启动这个profile连接到中间节点B主机(这个ssh要一直开着)

现在访问本地3306端口 就是访问C主机的3306端口数据库，

现在访问本地22端口就是访问C主机的22端口的SSHD服务，

现在访问本地8080端口就是访问B主机的8080端口。

现在明白了吗？

下面就是讲putty设置

具体的操作是这样的。

1.运行putty，会出现设置窗口，点击左边的sessions选项(默认)

输入IP地址和端口号(默认为22)

2.选择左边的Connection->SSH->Tunnels选项

在Source port里面输入本地要开启的端口号(选择一个本地未使用的任意端口号)

在Destination里面填入最终要连接的服务器IP和端口号。(例如：我们这里数据库服务器IP为：192.168.2.254，使用的mysql数据库，端口为3306，就要填写：“192.168.2.254：3306”，没有引号。

其他默认就行了。

A主机(看着是自己电脑)===可连接(远程管理)====>(外口)B主机(=====能访问=内网====>)C主机

A主机(ADSL)———-(ssh连接)—————–>>B主机(211.200.200.200)—————C主机(192.168.2.254)

1.通过B.我把C的3306端口映射到A的3306端口.这样我就可以用管理工具访问c主机数据库了

2.通过B.我把C的22端口映射到A的22端口.这样我就可以用SSH工具练到C主机

3.通过B.我把B的防火墙关闭端口和不对外的端口8080映射到A的8080端口

例如：运行putty，会出现设置窗口，点击左边的sessions选项(默认)211.200.200.200端口号：22，

左边的Connection->SSH->Tunnels选项

添加下面三项。

1.Source port(源端口):3306 Destination(目的)：192.168.2.254：3306 点添加

2.Source

port(源端口):22 Destination(目的)：192.168.2.254：22 点添加

2.Source port(源端口):8080 Destination(目的)：127.0.0.1：8080

点添加

用SSH登陆B主机，要一直开着

现在访问本地3306端口 就是访问C主机的3306端口数据库，

现在访问本地22端口就是访问C主机的22端口的SSHD服务，

现在访问本地8080端口就是访问B主机的8080端口。

完成。

SecureCRT设置

先登陆ssh 服务器，然后就是“选项”—-“会话选项”，这里有个“连接”—–“端口转发”

右边显示“本地端口转发”—下面点添加,

名称：随便 。

本机：添上端口号，如：3306，相当于访问地址这个端口就是远程应用端口。远程：添上端口号，如：3306，就是应用端口。如果是在远程里面的另一台服务器，就添上那一台的IP地址就行了。