想象一下以下情况:
由于IP过滤限制,我没有直接访问Server的SSH权限.要访问服务器(从windows使用putty),我首先连接到具有白色列表IP地址的server,然后从那里连接SSH到Server,然后从那里连接到Server(我知道这听起来很疯狂,但不幸的是,我无权更改IP过滤限制)。有没有办法使用putty/winscp/任何其他方式从Server下载文件到我的本地PC?
发布于 2011-06-28 13:24:54
使用端口转发。例如,WinSCP有一个通过ssh隧道创建连接的选项,它使用端口转发。不过,既然你需要穿过两个跳,你就不能使用它。
我可能会首先创建一个ssh连接到服务器-B,它有一个通往服务器-C的隧道。为此您可以使用plink.exe (putty的一部分):
plink.exe -l username_on_server_B -L 8888:server-C:22 server-B现在您可以使用到server的ssh连接创建第二个隧道,这将导致server(在第二个cmd.exe shell中):
plink.exe -l username_on_server_C -L 8889:server-A:22 -P 8888 localhost在此之后,您应该能够使用WinSCP连接到服务器-A。而不是服务器-A,而是连接到本地主机端口8889,该端口将被隧道化到服务器-A。
这是未经测试的,但我认为它应该有效。
发布于 2011-06-28 13:09:20
最简单的方法是没有铁链:
发布于 2011-06-28 13:19:39
WinSCP支持SSH隧道。为使其能够:
您可以使用ssh隧道链接其余的连接。参见openssh的选项-L:ssh -L 1234:remote_host:22 user@intermediate_hop。然后,您可以在remote_host ssh上使用intermediate_hop上的localhost:1234进行连接。
https://serverfault.com/questions/284873
复制相似问题