PuTTY/Putty建立隧道的方法

文章出处：

http://www.zzbaike.com/wiki/PuTTY/Putty%E5%BB%BA%E7%AB%8B%E9%9A%A7%E9%81%93%E7%9A%84%E6%96%B9%E6%B3%95

网络中的隧道:

SSH隧道的优点

• 安全；
• 点对点(一对一)；
• 快捷；
• 完全免费。

Putty建立隧道的方法

通过上节我们了解了SSH隧道的优点,但是无论是现实中还是网络中,隧道都是有入口和出口的,本节就以Putty隧道为例,详细介绍Putty建立隧道的方法.

模拟案例一:

利用Putty建立正向隧道,隧道入口为9000端口,出口为2012端口,隧道建立成功之后,输入:Welcome to zzbaike.com.并查看结果!

1.打开Putty.exe→SSH→Tunnel

这里我们主要看"Source port","Destination"和下面的"local"、"Remote".

• Source port:隧道的入口,当下面选择为Local时,入口是在本机上的,称为"正向隧道";当下面选择为Remote时,入口是SSH主机上,成为"反向隧道".
• Destination:当选择为"Local"时,针对远程主机而言,当选择为"Remote"时,针对本机而言.

截图中"Source port":9000也就是说隧道入口是本地机器的9000端口,而"Destination":127.0.0.1:2012说明隧道出口为127.0.0.1:2012端口

备注：说到这里有些朋友已经有点晕了,呵呵,其实我们上面已经说了,当下面选择为Local时,属于正向隧道,Destination针对的是远程主机，这里我们需要在远程主机利用NC监听2012端口,隧道的出口就开启了.全部填写完毕之后,点击"ADD"添加,然后点击"Apply"使其生效,不然隧道不会开启的.切记!

2.ssh主机上输入:nc -l 2012 (监听本地2012端口)

3.本机输入:nc -nvv 127.0.0.1 9000 (通过本地9000端口进入隧道)

4.隧道建立成功

通过上图可以看到,在本机或远程主机上输入的信息,双方都可以同步,说明隧道建立成功!

模拟案例二：

利用putty建立反向隧道,隧道入口为8000端口,出口为2020端口,隧道建立成功后,输入:Thank you.查看结果！

1.打开Putty.exe→SSH→Tunnel

2.本机输入:NC -l -p 2020 (监听2020端口)

3.ssh主机上输入:NC -nvv 127.0.0.1 8000 (通过本地8000端口进入隧道)

4.隧道建立成功.

注意:正向隧道与反向隧道的区别

• 正向隧道:一般用于内网访问公网.
• 反向隧道:一般用于公网访问内网,如果不建立反向隧道的话,防火墙会进行规则匹配,不符合的规则会全部拒绝,所以这里我们可以使用反向隧道连接,来进行穿墙表演，一般的远控木马就是利用反向连接,来进行远程控制的.