Linux使用ssh隧道

SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH

SSH提供两种级别的安全验证：

• 第一种级别（基于口令的安全验证）
• 第二种级别（基于密匙的安全验证）SSH 主要由三部分组成：
• 传输层协议 [SSH-TRANS]
• 用户认证协议 [SSH-USERAUTH]
• 连接协议 [SSH-CONNECT]
  建立ssh本地监听socket，可使用ssh -D命令，指定本地 "dynamic" 应用程序级端口转发。 通过分配一个socket来侦听本地的端口,。 连接绑定的端口时, 连接将数据转发至安全通道上, 然后使用应用程序协议确定从远程计算机连接到要访问的位置。支持 SOCKS4 和 SOCKS5 协议, ssh 可以作为socks server。

用法：
ssh -D 0.0.0.0:12345 -i /private/key/file username@servera -p serverport
以上命令使用ssh连接至servera，并监听本地所有网卡的12345端口，通过本地12345端口转发的数据访问，都将通过ssh隧道发送至servera端进行访问。由此实现对部分不可达网络的访问，如servera的内部网络