客户通过堡垒机连接内部服务器

最新推荐文章于 2024-07-26 10:00:00 发布

Joycesjr

最新推荐文章于 2024-07-26 10:00:00 发布

阅读量7.6k

点赞数

本文链接：https://blog.csdn.net/ljsjr/article/details/20915459

版权

本文介绍了如何通过堡垒机安全地连接到内网服务器，特别是针对Oracle等内部资源的访问。首先，利用堡垒机（跳板机）的端口转发功能建立SSH会话，然后通过Xstart连接，输入目标服务器的用户名和密码，实现从外部主机到内网服务器的桌面连接。

摘要由CSDN通过智能技术生成

通常情况下，当我们连接内网的时候为了保证安全性。通常会使用跳板机（也称堡垒机）。而跳板机的OS一般会是windows，而电信会有一批堡垒机是linux。当我们连接放在内网上的oracle的时候，很多一部分人是直接去机房接显示屏连接。下面主要介绍下客户通过堡垒机连接内部服务器的过程。

通过跳板机的桌面连接方法-端口转发
在有跳板机B的情况下，从A访问C的桌面主机A：192.168.0.100
主机B：eth0，192.168.0.200；eth1,10.0.0.200
主机C：eth0,10.0.0.300

方法用端口转发功能
1.从主机A的CRT上新建一个到主机B的SSH会话
2.在此会话属性添加端口转发功能：
    Session Options - Port Forwarding - Add
    Name：任意字符
    Local - 勾选 Manually select local IP address on...
            IP address：127.0.0.1 （本地主机A的环回地址）
            Port：22
    Remote - 勾选 Destination host is different from...
            Hostname：10.0.0.300 （目标主机C地址）
            Port：22

Xstart 连接
    Host：127.0.0.1
    Protocol：SSH（22）
    username/password：（目标主机C的用户名密码）

end