SSH的本地、远程、动态端口转发实验笔记

SSH端口转发
　　SSH 会自动加密和解密所有 SSH 客户端与服务端之间的网络数据。但是，SSH 还能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。这一过程也被叫做“隧道”（tunneling），这是因为SSH 为其他 TCP 链接提供了一个安全的通道来进行传输而得名。例如，Telnet，SMTP，LDAP 这些 TCP 应用均能够从中得益，避免了用户名，密码以及隐私信息的明文传输。而与此同时，如果工作环境中的防火墙限制了一些网络端口的使用，但是允许 SSH 的连接，也能够通过将 TCP 端口转发来使用 SSH 进行通讯
SSH 端口转发能够提供两大功能：
　　　　加密 SSH Client 端至 SSH Server 端之间的通讯数据
　　　　突破防火墙的限制完成一些之前无法建立的 TCP 连接
本地转发：
　　　　-L localport:remotehost:remotehostport sshserver
选项：
　　　　-f 后台启用
　　　　-N 不打开远程shell，处于等待状态
　　　　-g 启用网关功能

实验1：本地端口转发

ssh端口转发：远程到99.120上的23端口

用ssh加密的协议封装其他的不加密协议telnet，从而实现安全传输

实验图：

　hostA: IP:292.168.199.190

　hostB: 192.168.99.20

　hostC: 192.168.99.120 （telnet服务端)

实现过程：先再A和B之间利用ssh协议连接，创建一个隧道，里面走的是telnet，因为ssh协议是加密的，把telnet封装在其内部，在到达内网B主机时会自动的解封装在由B主机转发到主机C上

从而实现了加密连接通讯

实验步骤：①开启本地一个端口9527，先和主机里建立一个隧道连接

②在B主机上查看连接情况，此时通道已经建立好了

③在服务端查看一下23端口是否被连接，此时没有被任何人连接

④这时就可以使用telnet 连接本地的9527端口通过隧道的连接间接的访问服务端了

在服务端查看一下端口连接情况：此时是被B主机连接，实际上是A主机正在访问，下面看一下B主机状态

此时在主机B上查看一下端口连接情况，如图：此时B主机有两个角色：1、对于A主机来说它是A主机ssh的服务端 2、对于C主机telnet服务端来说它是telnet的客户端

实验2：ssh远程端口转发

远程转发:
　　主要命令： -R sshserverport:remotehost:remotehostport sshserver
　　因在公司里都有防火墙，规则一般都是不允许从外面主动发起请求，所以现在ssh client和server端角色互换以实现
　　实验过程：让sshsrv侦听9527端口的访问，如有访问，就加密后通过ssh服务转发请求到本机ssh客户端，再由本机解密后转发到telnetsrv:23

实验图：