用crt做内网代理通过管理口连接登不上的服务器

首先所使用的跳板机必须有公网地址IP

新建连接时，firewall选择你用的跳板机。

 

 

连接上之后，会话选项-portforwarding，配置简单的端口转发。

 

注意系统内/etc/ssh/sshd_config 中的tcpforward也需要打开，如下：

AllowTcpForwarding yes

保持连接，直接在浏览器设置代理，就可以访问这台可以访问到的web了。

甚至可以再搞第二层代理，新建连接时，firewall选择刚才做的第一个session即可，但是作为firewall的服务器需要吧crt配置的portforwarding删掉。

通过这种方式登录服务器远程管理口 进入KVM界面时，需注意pc机java的代理配置

如遇到：

com.sun.deploy.net.FailedDownloadException: 无法加载资源: https://192.168.5.7:443/Java/release/JViewer.jar

等情况 考虑java代理存在问题

 

然后再在火狐的网络设置里面设置，

端口为用跳板机设置的端口转发的端口，然后在火狐打开web网址就可以登录。java配置里的端口号配置的是上图的端口

 

---------------------------------------------------------------------------------------------------------------------------------------------------