SSH端口转发类型有哪些

SSH端口转发是一种利用SSH协议安全地传输其他协议的通信数据的技术。

通过SSH端口转发，用户可以在两个设备之间建立加密通道，安全地传输各种网络流量。

它允许用户将本地端口映射到远程服务器，或者远程端口映射到本地机器上。

SSH端口转发主要分为以下三种类型：

• 本地端口转发
• 远程端口转发
• 动态端口转发

本地端口转发（Local Port Forwarding）

本地端口转发是将本地计算机的端口映射到远程服务器上。

当本地服务需要在远程网络中访问时，可以通过本地端口转发实现。

例如，将本地的Web服务映射到远程服务器上，以便通过远程服务器访问本地的Web应用。

本地端口转发允许将本地计算机的端口映射到远程服务器上，实现安全的数据传输。

其基本语法如下：

ssh -L [本地端口]:[目标地址]:[目标端口] [远程服务器]

例如，如果希望将本地计算机的端口80映射到远程服务器的端口8080，可以使用以下命令：

ssh -L 80:localhost:8080 user@remote-server

假设内部网络有一台Web服务器，端口为8080，但是由于防火墙的限制，外部无法直接访问。

通过本地端口转发，我们可以安全地访问内部Web服务：

1. 启动本地端口转发：

ssh -L 8080:localhost:8080 user@internal-server

2. 在本地浏览器中访问 http://localhost:8080，实际上是访问了内部网络的Web服务。

本地端口转发使得内部服务能够通过本地计算机暴露给外部网络，同时确保通信的加密和安全性。

在实际工作中，这种技术可用于访问内部Web应用、数据库等服务。

远程端口转发（Remote Port Forwarding）

远程端口转发则是将远程服务器上的端口映射到本地计算机上。

这样，远程服务器上的服务可以通过本地计算机访问。

例如，将远程数据库服务器的端口映射到本地，以便本地应用程序能够访问远程数据库。

远程端口转发允许将远程服务器上的端口映射到本地计算机上。

通过这种方式，可以安全地访问远程服务器上的服务。

其基本语法如下：

ssh -R [远程端口]:[目标地址]:[目标端口] [远程服务器]

例如，如果希望将远程服务器上的数据库端口3306映射到本地计算机的端口3306，可以使用以下命令：

ssh -R 3306:localhost:3306 user@remote-server

假设本地计算机上有一个数据库服务，监听在本地端口3306。

通过远程端口转发，我们可以将本地数据库服务映射到远程服务器上，使其可以通过远程服务器访问：

1. 启动远程端口转发：

ssh -R 3306:localhost:3306 user@remote-server

2. 在远程服务器上通过 localhost:3306 访问，实际上是访问了本地计算机上的数据库服务。

远程端口转发使得远程服务器可以访问本地计算机上的服务，这在需要远程服务器主动连接本地服务的场景中非常有用。

例如，可以在远程服务器上执行定时任务，定期连接并获取本地计算机上的数据。

动态端口转发（Dynamic Port Forwarding）

动态端口转发允许用户在本地计算机上创建一个动态端口，将所有流量通过SSH通道传输到远程服务器。

这样，本地计算机可以作为代理服务器，将所有流量安全地转发到远程网络。

动态端口转发常用于实现安全的代理服务，通过这个代理服务，用户可以访问远程网络资源而不直接连接到远程网络。

动态端口转发允许用户在本地计算机上创建一个动态端口，将所有流量通过SSH通道传输到远程服务器。

这个动态端口可以被本地计算机上的应用程序当做代理服务器使用，将所有的网络请求都通过这个代理服务转发到远程服务器上。

动态端口转发的语法如下：

ssh -D [本地动态端口] [远程服务器]

例如，如果要创建一个动态端口为1080的代理服务：

ssh -D 1080 user@remote-server

假设我们在一个不受信任的公共网络中，我们希望通过一个安全的通道访问互联网，同时隐藏我们的真实IP地址。

通过动态端口转发，我们可以创建一个本地代理服务，将所有流量通过SSH通道发送到远程服务器，然后再由远程服务器发送到互联网。

1. 启动动态端口转发：

ssh -D 1080 user@remote-server

2. 在本地浏览器或应用程序中设置代理，使用 localhost:1080 作为代理服务器地址。

通过这种方式，所有的网络流量都会通过SSH通道安全地传输到远程服务器，从而实现了安全的代理服务。

动态端口转发在需要通过安全通道访问互联网的场景中非常有用，尤其是在使用不受信任网络时。