xshell设置跳板机登录内网服务器

简介:在一般的企业或学术等机构的工作中出于安全考虑内部服务器通常不会直接暴露于公网,而是通过跳板机(堡垒机)进行访问。Xshell作为一款功能强大的终端软件,支持通过跳板机间接登录目标服务器。

通俗的讲:跳板机就像一个"安全门卫"。你想进入一个保密房间(内部服务器),但它不直接对外开放。于是你先联系门卫(跳板机),在他这里验明身份。验明正身后,门卫会亲自带你进去,而不是告诉你地址让你自己乱闯。

历史攻略:

解决xshell评估过期的问题

WSL:解决xshell过期进行SSH连接服务器

WSL:win10不用虚拟机、xshell也能运行Linux文件的解决方案

案例分享

一、环境要素:

python 复制代码
# IT人员提供的实际信息为准
1、跳板机: 110.111.112.113:22  usernname=root password=123456

#  IT人员提供的实际信息为准
2、内网机器: 192.168.168.100   usernname=root password=123456

二、操作步骤:

1、打开xshell新建会话属性,依次输入ip+端口+用户名+密码

2、设置隧道 - 添加 - 修改属性为 Dynamic(SOCKS4/5),端口1080

请注意,这里的端口可以是其他,但是需要记住,后面内网的代理端口要填写这个。

3、新建会话属性2 - 依次输入ip+端口+用户名+密码

4、点击代理 - 浏览 - 添加 - 填入名称、类型为SOCKS5、

主机:localhost

用户名密码:填写跳板机的用户名和密码。

端口号: 1080 (这个与步骤2的端口要保持一致,另外如果有多个跳板机端口可能会占用,可以尝试其他端口)

5、点击选择代理服务器的名称,选中并点击确认。

6、回到会话界面,双击跳板机进行连接

7、跳板机登录成功后,会话界面双击内网会话,即可完成配置通过跳板机登录内网机器,步骤至此全部完成。

三、注意事项:

1、跳板机的隧道端口须与内网代理端口保持一致,另外请注意端口占用。

2、登录内网机器的大前提是,必须先连接了跳板机,才能连接内网机器。

四、小结:通过配置跳板机的SOCKS5隧道,并将内网服务器的代理指向该隧道,我们成功构建了一条安全的访问通道。请务必牢记,只有先连接跳板机以激活隧道,才能顺利登录内网服务器。这套方案在确保内网服务与公网隔离的同时,为日常运维提供了高效便捷的访问路径,完美兼顾了安全规范与操作效率。

相关推荐
AI多Agent协作实战派6 分钟前
AI多Agent协作系统实战(二十三):Agent读HEARTBEAT.md不读AGENTS.md——openclaw的文件加载之谜
前端·数据库·人工智能·uni-app
jun_bai27 分钟前
postgresql数据库免安装版安装到windows系统
数据库·postgresql
weixin_5386019728 分钟前
智能体测开Day33
数据库·oracle
番茄炒鸡蛋加糖32 分钟前
Redis--Lua 脚本原子性与滑动窗口限流
数据库·redis·lua
瀚高PG实验室1 小时前
DELETE 条件字段缺少索引导致 SuperSync 同步严重延迟
数据库·postgresql·瀚高数据库
笃行3501 小时前
优化器凭什么改写你的 SQL:等价变换、条件调度与主流数据库的取舍
数据库
KaMeidebaby1 小时前
卡梅德生物技术快报|bli亲和力检测gst:告别批量跑胶:BLI实时酶切监测技术加速GST融合蛋白下游流程优化
前端·网络·数据库·人工智能·算法
千维百策6661 小时前
运用 SRE 原则降低生产事故影响:CRE 实战经验与可靠性优化方法
网络·数据库·人工智能
笃行3501 小时前
能跑不等于正确:生产环境不规范 SQL 的隐藏风险与编码规范
数据库
2601_963282772 小时前
极寒专网技术拆解:黑龙江零下 40℃场景数字对讲组网全方案|黑龙江移远科技寒地通信底层技术解析
运维·网络·人工智能·科技