【Windows】Windows CMD SSH 隧道

Windows CMD SSH 隧道

一、什么是 SSH 隧道？

SSH（Secure Shell）是一种加密网络协议，主要用于在不安全的网络上安全地远程管理系统。SSH 隧道是一种将数据流通过安全 SSH 连接转发的技术，可以保护数据安全，尤其是在跨越多个网络时。

二、为什么使用 SSH 隧道？

1. 安全性：所有流量都通过加密通道传输。
2. 穿透防火墙：可绕过防火墙限制，安全访问内网服务。
3. 隐私保护：隐藏真实 IP 地址。

三、常见 SSH 隧道类型

1. 本地端口转发（Local Port Forwarding）：将本地端口映射到远程服务。
2. 远程端口转发（Remote Port Forwarding）：将远程主机端口映射到本地。
3. 动态端口转发（SOCKS 代理）：通过 SSH 创建动态代理（SOCKS5）。

四、Windows CMD 下的 SSH 隧道命令详解

在 Windows CMD 中，可以使用以下命令来建立 SSH 隧道：

1. 本地端口转发

ssh -p [端口号] -L [本地端口]:[目标地址]:[目标端口] [用户名]@[跳板机地址]

示例：本地端口转发 MySQL 数据库

假如：

• SSH 服务器：192.168.56.101，端口 2222
• 目标服务器：10.0.0.42:3306（MySQL 数据库）
• 本地端口：13306
• SSH 用户：user

ssh -p 2222 -L 13306:10.0.0.42:3306 user@192.168.56.101

2. 远程端口转发

ssh -p [端口号] -R [远程端口]:[目标地址]:[目标端口] [用户名]@[跳板机地址]

3. 动态端口转发（SOCKS 代理）

ssh -p [端口号] -D [本地端口] [用户名]@[跳板机地址]

五、常见问题及故障排除

1. 连接超时

• 确保跳板机 IP 地址和端口正确。
• 确保 SSH 服务已启用。

2. 认证失败

• 确保用户名和密码正确。
• 如果使用密钥登录，确保密钥文件路径正确。

六、高级技巧：自动化和批处理脚本

可以将 SSH 隧道命令写成批处理脚本，双击即可快速建立隧道。

示例：SSH 隧道批处理脚本（ssh_tunnel.bat）

@echo off
ssh -p 2222 -L 13306:10.0.0.42:3306 user@192.168.56.101
pause

将此脚本保存为 ssh_tunnel.bat，双击即可自动连接。

七、总结

SSH 隧道是保护数据安全和访问内网服务的强大工具。无论是安全地访问数据库、内网服务，还是构建 SOCKS 代理，SSH 隧道都可以为你提供高效、灵活的解决方案。