国产化的SSH工具VxTerm:SSH隧道的使用

一、什么是SSH隧道？

现在的linux下安装的OpenSSH，默认都会支持SSH隧道。

SSH隧道：它可以支持让你本地的客户端电脑与远端的Linux建立一条可以称为虚拟线路的通道。它可以形象的表现为，你可以把这条隧道当成连接两端的一条虚拟的网络线路，通过这条线路，就可以实现双方的网络环境的互访：即你本端的的网络环境下的其它的电脑或网络设备，可以访问远端的SSH服务器可以访问的任何其它的网络设备或服务器，反之亦然。

二、使用SSH隧道。

您可以使用Windows10以上自带的SSH客户端，或者是linux下自带的ssh客户端，通过命令行参数的方式配置这条隧道的各种使用方式。由于本人对于这种命令行方式的操作不熟悉，在此不分享这种方式的使用方法。

三、VxTerm可以直接就配置和使用SSH隧道。

1、正向：Direct TCP/IP 方式

     在本地监听一个端口，本地网络访问此端口时，VxTerm将本地访问请求通过SSH隧道将本地请求与服务器端指定的网络资源建立关联，达到访问本地的端口时可以访问到服务器端的网络资源的目的。

在这种方式下，本地的其它网络设备，只要访问VxTerm建立起来的一个本地可以访问的端口，其访问请求就可以直达远端的网络环境中的被定义的资源。

2、反向：Forward方式

    在服务器端监听一个端口，VxTerm将本地网络中的某一资源与该端口建立关联，达到服务器端的网络访问该监听端口时，可以通过VxTerm与服务器建立的SSH隧道访问到本地资源的目的。

相当于是端口映射，俗称的内网穿透，就是这种方式。

以上两种方式，在服务端启动了OpenSSH后，服务端就不需要再进行其它的配置，只需要本端电脑运行一个VxTerm，配置好本地的隧道信息，启动后就可以达到目的。

四、VxTerm可以建立的代理功能：

    1、反向代理：一般可以称为内网穿透。

    可以达到服务器端的设备访问本地网络的目的。

    比如，本地网络在没有互联网静态IP和互联网IP的时候，可以将本地的web服务端口映射到服务器端，互联网用户访问服务器端的IP端口即可以访问到本地发布的WEB服务。

    2、正向代理：分两种方式

    2.1    在本地监听特定端口，建立与服务器端特定资源的一对一的关联。此方式与反向代理的方式基本一致。

    2.2   Sock5方式。

    当前的VxTerm 版本仅支持1和2.1两种方式，2.2中的Sock5方式将在以后的版本中实现。

五、操作说明：

    VxTerm 使用内置的VxMatScript脚本方式实现隧道的建立、启动、停止、修改等操作。

    5.1、    TunnelList     ALL|Run|Stop|ID

    列出当前配置中的所有隧道。

>>标识================:ZPF01
>>类型	:(F)orward
>>描述		:反向代理:将本地的192.168.1.254:23映射到服务端的25423
>>分类名	:测试

>>远程监听IP		:
>>远程监听端口		:25423
>>本地目标IP		:192.168.1.254
>>本地目标端口		:23

>>正在运行		:否
>>最后消息


>>标识================:ZPF022
>>类型	:(F)orward
>>描述		:反向代理:将本地的192.168.1.6:5000映射到服务端的5000
>>分类名	:测试

>>远程监听IP		:
>>远程监听端口		:5000
>>本地目标IP		:192.168.1.6
>>本地目标端口		:5000

>>正在运行		:否
>>最后消息


>>标识================:ZPF03
>>类型	:(D)irect
>>描述		:正向代理:将服务端的192.168.0.33:5555映射到本地5555
>>分类名	:测试

>>本地监听IP		:
>>本地监听端口		:0
>>远程目标IP		:192.168.0.33
>>远程目标端口		:5555

>>正在运行		:否
>>最后消息

    当隧道已启动正在运行的时候，正在运行为是，最后消息显示该隧道在启动运行过程中收到的一些关键的信息。

    5.2、    TunnelAdd    ID标识 

    创建一个隧道。

    5.3、    TunnelEdit    ID标识, 名称 = 值 

    修改一个隧道的配置。有效的名称和值如下：

序号	名称	值
1	标识	字符串，不要有逗号等特殊符号，系统不进行校验，如果含有这些特殊符号，可能会造成无法正常使用。
2	类型	1、(F)orward      反向代理 2、(D)irect      正向代理 3、(S)ock5      未开放。
3	分类名	字符串，用于分类分组管理。
4	描述	字符串，描述此隧道的功能等
5	本地监听IP 、 Local_ListenIP	用于正向代理，可为空，则表示监听本地所有IP
6	本地监听端口、Local_ListenPort	用于正向代理，默认为0。请指定有效值1-65535，否则无法正常启动。
7	远程目标IP、Remote_DestIP	用于正向代理
8	远程目标端口、Remote_DestPort	用于正向代理
9	本地目标IP、Local_DestIP	用于反向代理
10	本地目标端口、Local_DestPort	用于反向代理
11	远程监听IP、Remote_ListenIP	用于反向代理
12	远程监听端口、Remote_ListenPort	用于反向代理

每条隧道一般由 监听IP：监听端口，目标IP：目标端口组成。

正向代理为本地监听，访问指定的远程目标IP和端口；

反向代理为远程监听，访问指定的本地目标IP和端口。

当隧道已启动时，不允许修改。

5.4、    TunnelDel    ID标识

    删除指定的隧道。

    当隧道已启动时，不允许删除

5.5、    TunnelStart     ID标识 

    启动一条隧道。

    隧道启动后，请用 TunnelList 查看其运行状态。

    当反向代理中的远程监听端口为0时，隧道可以多次启动，每次启动时服务器会自动分配一个可用的端口。最后分配的端口请用TunnelList 查看。

5.6、    TunnelStop    ID标识 

    停止隧道。

六、测试：

    运行 TunnelStart zpf01

    成功后，可以在服务端用 netstat -ant | grep 25423 看到，服务器已监听。

在服务器端中访问 telnet 127.0.0.1 25423

可以正常访问到本地的 192.168.1.254:23的资源。