xshell设置跳板机登录内网服务器

简介:在一般的企业或学术等机构的工作中出于安全考虑内部服务器通常不会直接暴露于公网,而是通过跳板机(堡垒机)进行访问。Xshell作为一款功能强大的终端软件,支持通过跳板机间接登录目标服务器。

通俗的讲:跳板机就像一个"安全门卫"。你想进入一个保密房间(内部服务器),但它不直接对外开放。于是你先联系门卫(跳板机),在他这里验明身份。验明正身后,门卫会亲自带你进去,而不是告诉你地址让你自己乱闯。

历史攻略:

解决xshell评估过期的问题

WSL:解决xshell过期进行SSH连接服务器

WSL:win10不用虚拟机、xshell也能运行Linux文件的解决方案

案例分享

一、环境要素:

python 复制代码
# IT人员提供的实际信息为准
1、跳板机: 110.111.112.113:22  usernname=root password=123456

#  IT人员提供的实际信息为准
2、内网机器: 192.168.168.100   usernname=root password=123456

二、操作步骤:

1、打开xshell新建会话属性,依次输入ip+端口+用户名+密码

2、设置隧道 - 添加 - 修改属性为 Dynamic(SOCKS4/5),端口1080

请注意,这里的端口可以是其他,但是需要记住,后面内网的代理端口要填写这个。

3、新建会话属性2 - 依次输入ip+端口+用户名+密码

4、点击代理 - 浏览 - 添加 - 填入名称、类型为SOCKS5、

主机:localhost

用户名密码:填写跳板机的用户名和密码。

端口号: 1080 (这个与步骤2的端口要保持一致,另外如果有多个跳板机端口可能会占用,可以尝试其他端口)

5、点击选择代理服务器的名称,选中并点击确认。

6、回到会话界面,双击跳板机进行连接

7、跳板机登录成功后,会话界面双击内网会话,即可完成配置通过跳板机登录内网机器,步骤至此全部完成。

三、注意事项:

1、跳板机的隧道端口须与内网代理端口保持一致,另外请注意端口占用。

2、登录内网机器的大前提是,必须先连接了跳板机,才能连接内网机器。

四、小结:通过配置跳板机的SOCKS5隧道,并将内网服务器的代理指向该隧道,我们成功构建了一条安全的访问通道。请务必牢记,只有先连接跳板机以激活隧道,才能顺利登录内网服务器。这套方案在确保内网服务与公网隔离的同时,为日常运维提供了高效便捷的访问路径,完美兼顾了安全规范与操作效率。

相关推荐
范纹杉想快点毕业2 分钟前
从单片机基础到程序框架:全方位技术深度解析
数据库·mongodb
晚风_END4 分钟前
Linux|操作系统|elasticdump的二进制方式部署
运维·服务器·开发语言·数据库·jenkins·数据库开发·数据库架构
devmoon5 分钟前
Polkadot SDK 自定义 Pallet Benchmark 指南:生成并接入 Weight
开发语言·网络·数据库·web3·区块链·波卡
独自归家的兔6 分钟前
Ubuntu 系统 systemd timers 详解:替代 crontab 的定时任务进阶方案
linux·运维·ubuntu
Lsir10110_8 分钟前
【Linux】深入解剖页表——分页式存储
linux·运维·服务器
victory04318 分钟前
服务器病毒处理记录
运维·服务器·chrome
爱吃生蚝的于勒9 分钟前
【Linux】线程概念(一)
java·linux·运维·服务器·开发语言·数据结构·vim
风指引着方向9 分钟前
昇腾 AI 开发生产力工具:CANN CLI 的高级使用与自动化脚本编写
运维·人工智能·自动化
数据知道10 分钟前
PostgreSQL 故障排查:紧急排查与 SQL 熔断处理(CPU 占用 100% 等情况)
数据库·sql·postgresql
静听山水11 分钟前
Redis的Pipeline (管道)
数据库·redis·php