ssh正向连接、反向连接、socks代理的实现方法分享

时间:2014-09-24 20:32 来源:linux.it.net.cn 作者:it

1、ssh 正向连接
正向连接即client连上server，然后把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上。
命令：
ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）]
其中，客户端IP可以省略，省略的话就是127.0.0.1了，也就是说只能在客户端本地访问。服务器IP都可以用域名来代替。

举例：
IP是192.168.1.2，可以ssh到某台服务器8.8.8.8，8.8.8.8可以访问8.8.4.4，内网里还有一台机器可以访问它。
如果想让内网里的另外一台电脑访问8.8.4.4的80端口的http服务，则执行：

复制代码代码示例:

ssh -L 192.168.1.2:8080:8.8.4.4:80 test@8.8.8.8

ssh到8.8.8.8上，然后让8.8.8.8把8.8.4.4的80端口映射到本地的8080端口上，而且和本地192.168.1.2这个IP绑定。

内网里的另外一台机器可以通过IE浏览器中输入http://192.168.1.2:8080查看8.8.4.4的网页。
当然，如果是其他服务，比如ftp、ssh、远程桌面也是可以的。
不过，VPN貌似是不行的，可能是因为GRE协议无法通过。

2、ssh 反向连接
反向连接即client连上server，然后把client能访问的机器地址和端口（也包括client自己）镜像到server的端口上。
反向连接用得可能更多一些。
比如客户端在内网，在外网是无法直接访问到的，这时用反向连接打通一条隧道，就可以从外网通过这条隧道进来了。

命令：

ssh -R [服务器IP或省略]:[服务器端口]:[客户端侧能访问的IP]:[客户端侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）]
其中，服务器IP如果省略，则默认为127.0.0.1，只有服务器自身可以访问。指定服务器外网IP的话，任何人都可以通过[服务器IP:端口]来访问服务。当然，这个时候服务器本机也要输入外网IP:端口来访问。

举例：
IP是192.168.1.2，可以ssh到外网某台服务器8.8.8.8，内网里有一台机器192.168.1.3。
如果想让外网所有的能访问8.8.8.8的IP都能访问192.168.1.3的http服备，则执行：

复制代码代码示例:

ssh -R 8.8.8.8:8080:192.168.1.3:80 test@8.8.8.8

ssh到8.8.8.8上，然后把本地局域网内192.168.1.3的80端口映射到8.8.8.8的8080端口上，这样外网任何一台可以访问8.8.8.8的机器都可以通过8080端口访问到内网192.168.1.3机器的80端口了。
反向连接同样支持各种服务。

3、ssh做socks代理
假设内网里某台机器可以上网，但是你不能上网，如果你有ssh到那台机器的权限，那么就可以利用ssh方式建立一个代理socks5，通过代理来上网。

命令：
ssh -D [本地IP或省略]:[本地端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）]
道理和上面是一样的，执行这个命令之后，本地会监听指定的端口等待连接。

在Firefox和Chrome无需下载什么插件，在配置代理的时候直接选择Sock5即可，不需要用户名和密码验证。
另外，IE也是支持Sock5的，具体配置方法为：勾选为LAN使用代理服务器，然后任何字段都不要填，点“高级”按钮，在套接字里面填好相应的配置，其他都留空。
Chrome默认采用IE的配置，所以如果IE配置好了，Chrome也是可以上网的。
另外，可以使用一个叫做Sockscap的软件，把应用扔进去就能以代理的方式上网了。（部分需要调用多个进程的应用可能不行）

把socks代理转换成http代理
如果想把socks代理转换成http代理，可以用privoxy。
去官网下载个.zip的文件包，然后解压到任意目录，执行可执行文件。
在主界面点击Options菜单->Edit Main Configuration，在弹出的文本文件中搜索forward-socks5，找到的章节就是讲socks5转换的。
回车新建一行，输入forward-socks5 / [本地IP]:[本地端口] . 注意后面还有个“.”，然后保存。
这样就可以实现把socks5代理转换成127.0.0.1:8118的http代理了。程序可以通过127.0.0.1:8118这个http代理上网。
如果想让局域网内其他IP也能通过你的机器上网，需要修改配置文件中的listen-address部分。

4、Windows下的ssh和ssh server
Windows下强大的ssh命令行工具和ssh服务器。并且对以上功能支持的都很好。
那就是putty工具了，下载地址：http://www.jbxue.com/down/102.html
ssh命令行客户端对应的是plink.exe，命令稍微有一点不同（比如指定端口是大写的P），具体看帮助文件稍作修改就好了。
ssh服务器端是WinSSHD，傻瓜式安装，默认配置支持windows用户认证。

5、自动连接和防断线脚本
如果想让连接长期保持，可以写个脚本来保证因为网络原因断线的话可以自动重连。
先说Windows平台，用plink -pw参数可以指定密码，只要写个批处理脚本：

复制代码代码示例:

	:1

	plink -pw “password” -D 7070 user@serverip

	goto 1

这样应该就可以解决大多数问题造成的断线。

Linux平台ssh默认不支持把密码作为参数，不过有sshpass可以搞定
http://sourceforge.net/projects/sshpass/files/latest/download
下载，解压，编译，把可执行文件拷贝到合适的目录，执行命令格式如下：

复制代码代码示例:

sshpass -p "password" ssh -D 7070 user@serverip

貌似ubuntu下可以直接apt-get install sshpass
脚本autossh.sh，内容如下：

复制代码代码示例:

#!/bin/bash
while [ '' == '' ]
do
ssh_d_process_num=`ps aux|grep -E 'ssh \-' |grep -v grep |wc -l`
if [ "$ssh_d_process_num" == "0" ]; then
/home/user/sshpass -p "password" ssh -D 7070 user@ServerIP &
fi

sleep 300
done

执行此脚本。
sleep 300代表300秒查看一次，可以根据需要调整。

6、常用参数
-q 静默运行，就算出错也啥都不提示
-f 后台运行
-C 压缩，带宽很差的时候压缩会快一些，否则会更慢
-i xxx.file 提供公钥文件直接验证
-l 指定用户名，其实就是@前面写的那个。

(责任编辑：IT)