BitviseSSH绕过4A内网直连服务器

神器BitviseSSH使用方法

我们通常连接现网服务器一般都是先网页登录4A系统，然后连接跳板机（Windows或Linux），再通过跳板机连接生产环境服务器。这样操作下来很不方便，所以就有了投机取巧的方式，就是使用BitviseSSH。

1、想要连接的服务器必须开通ssh服务，比如，如果目标机器是Windows机器（跳板机）可以通过安装BvSsh的服务端，就相当于开通了ssh服务，不过要进行一些设置，如果是Linux服务器一般都是开通的，因为我们连接Linux服务器就是通过ssh服务连接的。

2、连接到Linux服务器不需要安装BitviseSSH服务端，我们以Windows机器为例，先通过正常途径登录Windows机器（4A），然后安装BvSshServer-Inst.exe。

1）直接点击I agree…然后install：

2）安装成功，进行配置

3）选择Server选项卡，点击Open easy settings进行设置

比如我们现网对10000以下端口有限制，可以把端口改为10000及以上，然后点击Save changes保存,这样本地的BitviseSSH客户端就可以通过ssh协议连接跳板机的10000端口。

因为修改了配置，如果服务已经启动要点击stop server停止再重新启动，如果还没有启动，就点击start server启动服务。

4）服务端安装完成后，就可以在本机打开客户端BitviseSSHClientPortable_4.51，进行配置。在Login选项卡中，需要输入目标机器的IP地址，就是通过4A连接的跳板机的IP，刚刚我们已经通过BitviseSSH的服务端设置了ssh服务的端口是10000，现在我们就要配置这里的连接端口是10000，用户名和密码是正常登录时输入的用户名和密码。这样就可以ssh协议连接到跳板机。

5）点击C2S选项卡，这里根据连接的跳板机系统的不同配置不同的规则，这些规则相当于将本地端口连接映射到BitviseSSH，然后BitviseSSH客户端将本地连接通过ssh协议映射到目标机器。配置一条规则，前面127.0.0.1和端口100 是一会我们通过远程桌面连接使用的地址和端口，后面目标地址是我们要连接的服务器的地址和端口，配置完成后点击下面的Login，显示登录成功，再成功mstsc远程桌面连接服务器：127.0.0.1:100，这样就可以连接到跳板机了，如果是连接通过跳板机连接的生产服务器，也是可以通过再配置规则完成。注意跳板机是Windows机器的话，一般目标机器端口是使用3389.因为我们本地的远程连接使用的端口就是3389。如果目标机器是Linux机器的话一般使用22或者是正常途径（4A）登录时的端口。

比如下面的两条配置，第一条是连接一个Windows跳板机，所以使用3389，第二个连接的机器是原本需要通过第一条规则的目标机器连接的Linux机器，是ssh协议使用的默认端口22。