SSH远程端口转发

• 由于ACL等原因，SSH与应用连接建立方向相反

• 本地端口转发

• SSH客户端+应用客户端位于FW一端

• SSH服务端+应用服务端位于另一端

• 远程端口转发

• SSH客户端、应用客户端位于FW两端

• SSH服务端、应用服务器位于FW两端

ssh -fNg -R <listen port>:<remote ip>:<remote port> user@<SSH server> -p <ssh server port>

• 之所以成为远程，是因为SSH侦听端口开在远程的SSH server上

• 侦听端口永远开在应用客户端一方

步骤：

1.首先开一台2008当作内网的应用端

2.防火墙规则还是跟之前的一样

3.然后搞一台linux当作内网的主机，用于端口转发

4.kali就当作外网主机，用户侦听端口

5.然后再内网linux进行端口转发

6.之后再kali查看一下端口是否已经监听

7.之后在kali上面就可以访问内网的资源了（其他端口也一样，比如3389或者应用NC ）

8.远程端口转发情况下，网管的参数无法正常使用

• WEB、RDP、NC应用端口转发演示

• 加密只在防火墙传输过程中加密，内网之间通信不加密，可以被嗅探

动态端口转发

• 本地、远程端口转发都需要固定应用服务器IP、Port

• 应用端口繁多，逐个转发效率低

• 某些应用不固定端口

• 某些网站不支持IP直接访问

• 使用非受信网络上网时保护流量不被嗅探

• 本地侦听socks4/5代理端口

• 由SSH server决定如何转发

• 作为翻墙代理使用

• 配置客户端代理（浏览器）

• 使用proxychains支持无代理客户端

X协议转发

• 远程登录Linux GUI运行图形化界面工具

• VNC

• X Windows

• 防火墙限制访问时

• 基于SSH的X转发

ssh -X user@1.1.1.1 -p 53