OpenSSHサーバーはインバウンドトラフィックを別のサーバーに転送できますか？

Question

トンネリングされたSSHを使用すると、次のことができます。

  laptop            Ubuntu server         guest
 ____ 10467           22  _____  ?     3389_____
|    |___________________|     |__________|     |
|____|          \        |_____|          |_____|
                 \
                  \__SSH connection

ただし、ノートブックとUbuntuサーバー間の接続のみが暗号化されていることに注意してください。そして、ポート3389は開いている必要があるので、望むものではありません。インターネットからアクセスできるサーバーを介してRDPを実行するには、VPNを使用する必要があります。

UbuntuサーバーとWindowsゲストが同じ保護されたローカルエリアネットワーク（LAN）にある場合は問題ありません。 Windows ゲストでポート 3389 を開き、ファイアウォールで閉じて保護を維持できます。 windowsguestはインターネット経由でアクセスできますが、Ubuntuサーバーと他の世界との通信に同じインターフェイスを使用しません。そのため、ポート 3389 がインターネットインターフェイスで閉じており、LAN インターフェイスで開いていることを確認してください。

このopensshプログラムを使用すると、コマンドラインは次のようになります ssh -L 10467:windowsguest:3389 user@ubuntuhost。

PuTTYには同じオプションがあります。パテの構成

このウィンドウでは：

「ローカル」オプションを選択してください
ターゲットとして「windowsguest：3389」と入力してください。
ソースポートに「10467」と入力します。
「自動」オプションを維持する

この写真はからのものです。http://howto.ccs.neu.edu/howto/windows/ssh-port-tunneling-with-putty/これは、SSHを使用したポートトンネリングのための非常に便利なチュートリアルです。

Answer 1