xshell设置跳板机登录内网服务器

简介:在一般的企业或学术等机构的工作中出于安全考虑内部服务器通常不会直接暴露于公网,而是通过跳板机(堡垒机)进行访问。Xshell作为一款功能强大的终端软件,支持通过跳板机间接登录目标服务器。

通俗的讲:跳板机就像一个"安全门卫"。你想进入一个保密房间(内部服务器),但它不直接对外开放。于是你先联系门卫(跳板机),在他这里验明身份。验明正身后,门卫会亲自带你进去,而不是告诉你地址让你自己乱闯。

历史攻略:

解决xshell评估过期的问题

WSL:解决xshell过期进行SSH连接服务器

WSL:win10不用虚拟机、xshell也能运行Linux文件的解决方案

案例分享

一、环境要素:

python 复制代码
# IT人员提供的实际信息为准
1、跳板机: 110.111.112.113:22  usernname=root password=123456

#  IT人员提供的实际信息为准
2、内网机器: 192.168.168.100   usernname=root password=123456

二、操作步骤:

1、打开xshell新建会话属性,依次输入ip+端口+用户名+密码

2、设置隧道 - 添加 - 修改属性为 Dynamic(SOCKS4/5),端口1080

请注意,这里的端口可以是其他,但是需要记住,后面内网的代理端口要填写这个。

3、新建会话属性2 - 依次输入ip+端口+用户名+密码

4、点击代理 - 浏览 - 添加 - 填入名称、类型为SOCKS5、

主机:localhost

用户名密码:填写跳板机的用户名和密码。

端口号: 1080 (这个与步骤2的端口要保持一致,另外如果有多个跳板机端口可能会占用,可以尝试其他端口)

5、点击选择代理服务器的名称,选中并点击确认。

6、回到会话界面,双击跳板机进行连接

7、跳板机登录成功后,会话界面双击内网会话,即可完成配置通过跳板机登录内网机器,步骤至此全部完成。

三、注意事项:

1、跳板机的隧道端口须与内网代理端口保持一致,另外请注意端口占用。

2、登录内网机器的大前提是,必须先连接了跳板机,才能连接内网机器。

四、小结:通过配置跳板机的SOCKS5隧道,并将内网服务器的代理指向该隧道,我们成功构建了一条安全的访问通道。请务必牢记,只有先连接跳板机以激活隧道,才能顺利登录内网服务器。这套方案在确保内网服务与公网隔离的同时,为日常运维提供了高效便捷的访问路径,完美兼顾了安全规范与操作效率。

相关推荐
信仰JR几秒前
Linux系统安装Maven私服Nexus3.X
linux·运维·maven
scan7245 分钟前
python mcp 打印出参数
linux·服务器·数据库
Evan芙7 分钟前
mysql二进制部署以及多实例部署
android·数据库·mysql
Access开发易登软件14 分钟前
Access开发实战:绘制漏斗图实现业务转化分析
数据库·信息可视化·html·vba·图表·access
KingRumn15 分钟前
Linux进程间通信System V IPC 与 POSIX IPC 跨平台兼容性分析
linux·运维
云老大TG:@yunlaoda36017 分钟前
开通华为云国际站代理商的UCS服务需要哪些资质?
大数据·数据库·华为云·云计算
总有刁民想爱朕ha22 分钟前
Windows Server 2019部署MySQL 8教程
数据库·windows·mysql
纪伊路上盛名在23 分钟前
记1次BioPython Entrez模块Elink的debug
前端·数据库·python·debug·工具开发
程序员水自流26 分钟前
MySQL数据库自带系统数据库功能介绍
java·数据库·mysql·oracle
旧梦吟30 分钟前
脚本网页 三人四字棋
前端·数据库·算法·css3·html5