两学一做教育网站,管理制度,做视频网站用什么语言,在线制作海报免费引言
本篇博客介绍端口转发的知识#xff0c;并详细阐述操作和设置步骤。这是因为在实际工作中#xff0c;会有很多企业从安全的角度考虑#xff0c;为线上或重要的服务器设置一个跳板机#xff08;堡垒机#xff09;#xff0c;避免远程开发人员直接操作#xff0c;是…引言
本篇博客介绍端口转发的知识并详细阐述操作和设置步骤。这是因为在实际工作中会有很多企业从安全的角度考虑为线上或重要的服务器设置一个跳板机堡垒机避免远程开发人员直接操作是企业应用开发中的重要保护措施。
一、端口转发
端口转发Port Forwarding或者叫SSH隧道SSH Tunnel是运维人员相关操作的必修课也是开发人员必须要了解的知识。以下引用百科中的一段概述 端口转发是SSH 为网络安全通信使用的一种方法。是把一个网络端口从一个网络节点转发到另一个网络节点上的行为。这种行为使得一个外部用户从外部经过一个被激活的NAT路由器到达一个在局域网中的IP的端口上。 用网络拓扑图来解释就是这样 可见上图中的虚线连接了本地服务器与远程服务器但这条虚线实际上是通过端口转发实现的实际传输的数据都是通过跳板机来进行传输的。
二、端口转发的设置
2.1 场景描述
开发人员配置端口转发的目的一般就是需要登录远程的受跳板机堡垒机保护的目标服务器服务器上可能有项目的部署文件或者是数据库。
我们来假设一种典型的场景 我们的数据库是在一个受保护的远程服务器上启动的本地代码的运行也需要依赖此数据库的查询。我们不仅要通过Navicat等可视化界面连接数据库更要通过程序进行数据库的连接和访问。因此我们通过端口转发来实现这个要求。 2.2 小知识
1、通过免费的终端软件可以实现端口转发的设置。所有的终端操作软件都支持端口转发功能它们有XShell、SecureCRT、MobaxTerm(强烈推荐) 等等。
2、端口转发只需要一次设置终端软件可以保存并管理这些端口转发的配置。
3、一般来说端口转发是将本地127.0.0.1上的任意一个端口转发到目标服务器上的指定端口。为什么是“一般来说”这是针对开发人员访问远程服务器来说的因为端口转发不仅仅局限于本地的端口转发端口转发的定义是“从一个网络节点到另一个网络节点”。
4、根据端口转发的原理实际上是开启一个127.0.0.1 : port —— 目标主机IP port 的一个SSH Tunnel隧道这个隧道需要一直开启即终端框不能关闭一旦隧道关闭终端关闭端口转发功能也会立即失效。
5、端口转发是服务器和网络层面的概念与具体的终端软件无关它们只是负责修改和保存了一些通信上的配置换句话说终端软件配置好端口转发后只需要最小化即可其他所有应用都可以使用配置好的端口转发隧道。
2.3 MobaxTerm实现端口转发配置
如果使用SecureCRT实现端口转发功能可以参考这篇文章《使用SecureCRT进行端口转发》相信你会有所体会。
因为我一直使用MobaxTerm来操作远程Linux 服务器所以个人觉得这款软件比较好用它有免费版社区版和商用版两种日常开发的话我一直用免费版完全没有障碍。
下载地址https://mobaxterm.mobatek.net/download.html
打开MobaxTerm在上方工具栏中找到Tunneling 打开后我们可以看到一个设置界面然后点击“New SSH tunnel” 按钮出现如下设置界面 上图中每个输入框的描述信息一定要仔细阅读对于理解端口转发有好处最后我们填写好实际的端口转发信息并点击“Save”按钮下图中我们可以看到所有我们配置好的端口转发隧道一个端口只能转发到一个远程的端口可以不一样如果有多个需要转发的端口需要配置多个端口转发隧道 然后我们点击Start 按钮就可以打开SSH 通道 到此为止已经完成了全部端口转发的配置并启动我们通过SQLyog 来连接远程服务器看看能否正常连接 请注意观察IP 和 端口 的配置信息这里填入的应该是你本地的 IP 和 被转发的端口也就是说我们实际上只需要像操作本地数据库一样即可只不过操作的端口被转发到了远程服务器而已。 可以看到连接成功
那么在 程序中配置的 DataSource应该是怎样的呢同样也应该是本地的 ip 和被转发的端口 注意在进行远程访问的过程中MobaxTerm应该最小化但不可以关闭
三、总结
首先端口转发的意思就是将一台服务器上的一个端口映射到一个受跳板机保护的目标服务器的端口上的过程。
这在实际的企业开发中是必备技能。
端口转发的配置非常简单拥有一个趁手的 终端软件如MobaxTerm可以让配置过程更加事半功倍。博主第一次配置端口转发的工具是 SecureCRT后来使用MobaxTerm来进行配置。
推荐MobaxTerm 的理由我想只要你用过就知道好在哪里了。不仅界面美观大气科技感十足在进行端口转发配置的时候也感受到了满满的人性化 这么直观的网络拓扑图我相信大家会有自己的选择。唯一的缺点就是全英文如果英文不好的小伙伴还是不建议使用的不过博主认为除了这一点小障碍以外总体来说这款终端软件完爆其他软件。
