当系统服务处于内网无法直接访问,只能通过一台跳板机进行ssh后才能访问时,可以配置ssh动态代理让本地具备直接访问内网服务的能力。
假设跳板机ip为172.30.0.100,ssh端口为22,内网服务器的ip为192.168.122.100。
在本地电脑上打开powershell或者cmd,输入以下命令并输入密码即可启用动态代理:
ssh -o ServerAliveInterval=20 -g -Nf -D 6070 root@10.50.126.61 -p 22
如果是使用mobalxterm,则使用下图方式配置:
配置好后点击启动按钮即可:
正常启动后对应的启动按钮会变为不可用(变灰),如果过一会儿变得可用了,说明该配置是有问题的,需要检查。
接下来使用火狐浏览器,点击设置:
拉到底部,点击网络设置中的设置:
设置代理为手动选择,如下图设置好后点击确定:
设置好之后可以直接通过火狐浏览器访问内网上192.168.122.100上的网络服务:
ssh动态代理实质上是通过跳板机的ssh连接来进行端口转发访问内网上的其他服务,所以前提是必须保证跳板机能通过ssh连接到内网上的其他服务器。
如果不能访问,需检查跳板机172.30.0.100上的/etc/ssh/sshd_confi是否配置了“AllowTcpForwarding yes”选项,如果值为no,需修改为yes,然后通过systemctl restart sshd命令重启sshd服务。