{"id":427678,"date":"2016-02-04T01:41:36","date_gmt":"2016-02-04T09:41:36","guid":{"rendered":"http:\/\/chinadigitaltimes.net\/chinese\/?p=427678"},"modified":"2016-02-04T01:41:36","modified_gmt":"2016-02-04T09:41:36","slug":"ssh-%e9%9a%a7%e9%81%93%e7%bf%bb%e5%a2%99%e7%9a%84%e5%8e%9f%e7%90%86%e5%92%8c%e5%ae%9e%e7%8e%b0","status":"publish","type":"post","link":"https:\/\/chinadigitaltimes.net\/chinese\/427678.html","title":{"rendered":"SSH \u96a7\u9053\u7ffb\u5899\u7684\u539f\u7406\u548c\u5b9e\u73b0"},"content":{"rendered":"
\n
来源：http:\/\/www.pchou.info\/linux\/2015\/11\/01\/ssh-tunnel.html<\/a><\/div>\n
跟朋友闲聊说到翻墙和SSH隧道，刚开始我对SSH的理解就是远程连接，然而SSH隧道并非那么简单，利用SSH隧道可以干很多事，翻墙就是其中之一。<\/div>\n

VPN vs SSH<\/h2>\n
VPN和SSH隧道翻墙有如下区别：<\/div>\n
    \n
  1. VPN的设置是全局的，即电脑一旦挂上VPN，所有的联网程序都将自动使用VPN；而建立好SSH隧道后，需要程序设定使用隧道才会使用隧道联网<\/li>\n
  2. 如果使用商用的VPN一般要花钱，如果自己搭，VPN的搭建难度大于SSH隧道。因为SSH隧道只要一台可以SSH的服务器即可，根本不需要在服务器上配置任何东西<\/li>\n<\/ol>\n

    SSH动态绑定<\/h2>\n
    这是SSH翻墙的基本原理：利用SSH动态绑定的功能。那么何谓SSH动态绑定呢？动态绑定是SSH端口转发功能的一种形式，借用一张图：<\/div>\n
    \"\"<\/div>\n
      \n
    1. 首先，墙内的客户机跟墙外的代理服务器，建立好SSH连接，并设定动态绑定<\/li>\n
    2. 此时墙内客户机上的SSH会监听本地的一个端口7001<\/li>\n
    3. 客户机上的程序，将对www.youtube.com:80的请求告知7001端口的SSH，SSH将此请求通过SSH加密连接发送到墙外服务器的SSH上<\/li>\n
    4. 由于建立的动态绑定，服务器会将www.youtube.com:80的请求发送给www.youtube.com上的80端口，并在收到回复后，通过原路返回给客户机的SSH，客户机的SSH返回给应用程序<\/li>\n<\/ol>\n
      在这里SSH客户端已经不仅仅是个客户端了，它同时打开了7001端口侦听本机应用程序的请求。这是SSH跟传统用法最大的区别。而服务端的SSH也不仅仅是处理客户端的请求，而是将请求转发到对应的主机和端口，这里的动态<\/code>二字体现在服务端的SSH的转发目标是不固定的，是根据客户端的请求而定的。<\/div>\n
      那么如何让应用程序知道应该把请求发送给本机的7001端口呢？<\/div>\n

      SOCKS代理<\/h2>\n
      答案就是SOCKS代理。<\/div>\n
      理解SOCKS代理其实非常简单。HTTP代理都用过吧，浏览器其实也是支持SOCKS代理的，玩法几乎一样，只是SOCKS代理通常不限制端口，所谓来者不拒<\/code>。<\/div>\n
      实际上SOCKS代理普遍被许多应用程序支持：QQ、浏览器、MSN…<\/div>\n
      所以在上述的模型中，客户机的SSH实际上就是实现了一个SOCKS代理的角色，这个SOCKS代理侦听了7001端口，并将所有的请求都代理给服务器的SSH，并利用SSH动态绑定，让服务器进一步转发请求。<\/div>\n

      SSH隧道的搭建<\/h2>\n
      那么我们来看看搭建一个SSH隧道翻墙，究竟有多简单。首先你需要有一台支持SSH的墙外服务器，此服务器啥都不需要，只要能SSH连接即可。<\/div>\n
      客户端SSH执行如下命令：<\/div>\n
      ssh -D 7001 username@remote-host<\/span><\/div>\n
      上述命令中-D<\/code>表示动态绑定，7001<\/code>表示本地SOCKS代理的侦听端口，可以改成别的，后面的username@remote-host<\/code>就是你登录远程服务器的用户名和主机。当然，这个命令后会提示输入密码，就是username<\/code>这个用户的密码（除非你配置了SSH公钥认证，可以不输入密码）<\/div>\n
      这样隧道就打通了！是不是超级简单。<\/div>\n
      最后在浏览器或者其他应用程序上设置SOCKS代理(设置v4的SOCKS就可以了，v5的SOCKS增加了鉴权功能)，代理指向127.0.0.1<\/code>，端口7001<\/code>即可，这样免费的翻墙就做好了。最后再盗一张图：<\/div>\n
      \"\"<\/div>\n
      SSH相当强大，还有很多好用的功能，可以参阅：<\/div>\n
      实战 SSH 端口转发<\/a><\/div>\n<\/div>\n
      翻墙技术博客订阅地址及社交帐号<\/a><\/div>\n<\/p>\n

      \u8bf7\u5728\u8fd9\u91cc<\/a>\u4e0b\u8f7d\u6700\u65b0\u7ffb\u5899\u5229\u5668\u8424\u706b\u866b\u4ee3\u7406\u3002<\/p>\n","protected":false},"excerpt":{"rendered":"

      来源：http:\/\/www.pchou.info\/linux\/2015\/11\/01\/ssh-tunnel.html跟朋友闲聊说到翻墙和SSH隧道，刚开始我对SSH的理解就是远程连接，然而SSH隧道并非那么简单，利用SSH隧道可以干很多事，翻墙就是其中之一。VPN vs SSHVPN和SSH隧道翻墙有如下区别：VPN的设置是全局的，即电脑一旦挂上VPN，所有的联网程序都将自动使用VPN；而建立好SSH隧道后，需要程序设定使用隧道才会使用隧道联网如果使用商用的VPN一般要花钱，如果自己搭，VPN的搭建难度大于SSH隧道。因为SSH隧道只要一台可以SSH的服务器即可，根本不需要在服务器上配置任何东西SSH动态绑定这是SSH翻墙的基本原理：利用SSH动态绑定的功能。那么何谓SSH动态绑定呢？动态绑定是SSH端口转发功能的一种形式，借用一张图：首先，墙内的客户机跟墙外的代理服务器，建立好SSH连接，并设定动态绑定此时墙内客户机上的SSH会监听本地的一个端口7001客户机上的程序，将对www.youtube.com:80的请求告知7001端口的SSH，SSH将此请求通过SSH加密连接发送到墙外服务器的SSH上由于建立的动态绑定，服务器会将www.youtube.com:80的请求发送给www.youtube.com上的80端口，并在收到回复后，通过原路返回给客户机的SSH，客户机的SSH返回给应用程序在这里SSH客户端已经不仅仅是个客户端了，它同时打开了7001端口侦听本机应用程序的请求。这是SSH跟传统用法最大的区别。而服务端的SSH也不仅仅是处理客户端的请求，而是将请求转发到对应的主机和端口，这里的动态二字体现在服务端的SSH的转发目标是不固定的，是根据客户端的请求而定的。那么如何让应用程序知道应该把请求发送给本机的7001端口呢？SOCKS代理答案就是SOCKS代理。理解SOCKS代理其实非常简单。HTTP代理都用过吧，浏览器其实也是支持SOCKS代理的，玩法几乎一样，只是SOCKS代理通常不限制端口，所谓来者不拒。实际上SOCKS代理普遍被许多应用程序支持：QQ、浏览器、MSN…所以在上述的模型中，客户机的SSH实际上就是实现了一个SOCKS代理的角色，这个SOCKS代理侦听了7001端口，并将所有的请求都代理给服务器的SSH，并利用SSH动态绑定，让服务器进一步转发请求。SSH隧道的搭建那么我们来看看搭建一个SSH隧道翻墙，究竟有多简单。首先你需要有一台支持SSH的墙外服务器，此服务器啥都不需要，只要能SSH连接即可。客户端SSH执行如下命令：ssh -D 7001 username@remote-host上述命令中-D表示动态绑定，7001表示本地SOCKS代理的侦听端口，可以改成别的，后面的username@remote-host就是你登录远程服务器的用户名和主机。当然，这个命令后会提示输入密码，就是username这个用户的密码（除非你配置了SSH公钥认证，可以不输入密码）这样隧道就打通了！是不是超级简单。最后在浏览器或者其他应用程序上设置SOCKS代理(设置v4的SOCKS就可以了，v5的SOCKS增加了鉴权功能)，代理指向127.0.0.1，端口7001即可，这样免费的翻墙就做好了。最后再盗一张图：SSH相当强大，还有很多好用的功能，可以参阅：实战 SSH 端口转发翻墙技术博客订阅地址及社交帐号<\/p>\n","protected":false},"author":1005,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","ampforwp-amp-on-off":"","home_featured":"","footnotes":"","_links_to":"","_links_to_target":""},"categories":[10466,15300],"tags":[7775,8795,13495],"class_list":["post-427678","post","type-post","status-publish","format-standard","hentry","category-10466","category-15300","tag-gfw","tag-8795","tag-ssh","et-doesnt-have-format-content","et_post_format-et-post-format-standard"],"_links":{"self":[{"href":"https:\/\/chinadigitaltimes.net\/chinese\/wp-json\/wp\/v2\/posts\/427678","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/chinadigitaltimes.net\/chinese\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/chinadigitaltimes.net\/chinese\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/chinadigitaltimes.net\/chinese\/wp-json\/wp\/v2\/users\/1005"}],"replies":[{"embeddable":true,"href":"https:\/\/chinadigitaltimes.net\/chinese\/wp-json\/wp\/v2\/comments?post=427678"}],"version-history":[{"count":0,"href":"https:\/\/chinadigitaltimes.net\/chinese\/wp-json\/wp\/v2\/posts\/427678\/revisions"}],"wp:attachment":[{"href":"https:\/\/chinadigitaltimes.net\/chinese\/wp-json\/wp\/v2\/media?parent=427678"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/chinadigitaltimes.net\/chinese\/wp-json\/wp\/v2\/categories?post=427678"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/chinadigitaltimes.net\/chinese\/wp-json\/wp\/v2\/tags?post=427678"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}