xshell设置跳板机登录内网服务器

简介:在一般的企业或学术等机构的工作中出于安全考虑内部服务器通常不会直接暴露于公网,而是通过跳板机(堡垒机)进行访问。Xshell作为一款功能强大的终端软件,支持通过跳板机间接登录目标服务器。

通俗的讲:跳板机就像一个"安全门卫"。你想进入一个保密房间(内部服务器),但它不直接对外开放。于是你先联系门卫(跳板机),在他这里验明身份。验明正身后,门卫会亲自带你进去,而不是告诉你地址让你自己乱闯。

历史攻略:

解决xshell评估过期的问题

WSL:解决xshell过期进行SSH连接服务器

WSL:win10不用虚拟机、xshell也能运行Linux文件的解决方案

案例分享

一、环境要素:

python 复制代码
# IT人员提供的实际信息为准
1、跳板机: 110.111.112.113:22  usernname=root password=123456

#  IT人员提供的实际信息为准
2、内网机器: 192.168.168.100   usernname=root password=123456

二、操作步骤:

1、打开xshell新建会话属性,依次输入ip+端口+用户名+密码

2、设置隧道 - 添加 - 修改属性为 Dynamic(SOCKS4/5),端口1080

请注意,这里的端口可以是其他,但是需要记住,后面内网的代理端口要填写这个。

3、新建会话属性2 - 依次输入ip+端口+用户名+密码

4、点击代理 - 浏览 - 添加 - 填入名称、类型为SOCKS5、

主机:localhost

用户名密码:填写跳板机的用户名和密码。

端口号: 1080 (这个与步骤2的端口要保持一致,另外如果有多个跳板机端口可能会占用,可以尝试其他端口)

5、点击选择代理服务器的名称,选中并点击确认。

6、回到会话界面,双击跳板机进行连接

7、跳板机登录成功后,会话界面双击内网会话,即可完成配置通过跳板机登录内网机器,步骤至此全部完成。

三、注意事项:

1、跳板机的隧道端口须与内网代理端口保持一致,另外请注意端口占用。

2、登录内网机器的大前提是,必须先连接了跳板机,才能连接内网机器。

四、小结:通过配置跳板机的SOCKS5隧道,并将内网服务器的代理指向该隧道,我们成功构建了一条安全的访问通道。请务必牢记,只有先连接跳板机以激活隧道,才能顺利登录内网服务器。这套方案在确保内网服务与公网隔离的同时,为日常运维提供了高效便捷的访问路径,完美兼顾了安全规范与操作效率。

相关推荐
电商API_180079052472 小时前
京东商品详情API技术文章
大数据·运维·人工智能·网络爬虫
不可求~2 小时前
多模型路由怎么落地:把任务分流写进项目的最小实现
java·前端·数据库
Lumistory3 小时前
城市建筑照明的落地与长效运营观察
大数据·数据库·中间件·光照贴图
三言老师3 小时前
秘诀-如何远程SSN访问家里的八台电脑(frp 实操方案)
linux·运维·ssh
躺不平的理查德4 小时前
ARCH与交叉编译器的关系
服务器·arm
BTU_YC5 小时前
Docker Compose 部署 DozerDB 完整教程
运维·docker·容器
围炉聊科技5 小时前
长期免费的数据库方案——零成本基建系列
数据库
AC赳赳老秦6 小时前
公开图片 OCR 数据提取:OpenClaw 合规采集公开信息图,识别文字与表格并转化为结构化数据
java·大数据·前端·数据库·python·php·openclaw
谢慧琼6 小时前
2026零基础做企业网站,低成本搭建官方网站
服务器·前端·javascript
梁辰兴7 小时前
软件工程:数据结构设计
数据库·软件工程·设计原则·设计方法·梁辰兴·数据库结构设计·数据库结构类型