用ssh通道穿越防火墙登录windows远程桌面

《用ssh通道穿越防火墙登录windows远程桌面》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、现状：服务客户内网中有2台windows2003的服务器，在进行维护工作中需要用到，但不能通过外网直接访问，需要通过客户提供的另一台对外开放的远程桌面做两次登录远程桌面才能到达，鉴于带宽问题十分的不方便。对应策略：客户外网同时开放一台ssh登录服务器仅提供ssh服务，通过ssh通道技术将客户内部的2台windows2003远程桌面端口映射到本地，通过ssh通道直接远程桌面访问内部的2台服务器。方法：一、下载putty软件包（至少包含putty、plink）二、配置putty1、选择开放的ssh登录服务器，这里保存为

2、cacti-contrl2、配置tunnels确定本地做映射的端口，“Soureport”,这里我选择9999，输入客户公司内网的远程登录服务器地址（这里我使用的是内外地址，因为ssh登录服务器和远程桌面的服务器在同一网段）即192.168.0.199:3389，3389为远程桌面的开放端口（如果是访问其他服务，那么就改成相对应的服务端口），点击“Add”按钮。要想保存配置，请返回第一步保存这个连接的配置。注：一个链接可以通过通道映射多个地址多个服务（端口），如图所示，可以通过这台ssh服务器访问多个服务器多个服务

3、（端口）。一、登录ssh远程服务器登录刚才配置好连接的服务器，输入用户名密码，确定成功登录，此时一条本机到内网服务器192.168.0.199通道就已经建立了二、远程桌面登录在“开始”->“运行...”->输入“mstsc”->在出来的地址栏中输入ip，因为是本机登录那么输入127.0.0.1:9999,本地9999端口被映射到了192.168.0.199的3389端口，便可以通过通道访问到192.168.0.199主机的远程桌面了，穿越了防火墙限制。注意：必须保证ssh登录服务器的sshforwarding功能没

4、有被限制，这是能够使用通道技术的基础。补充实际情况是这样的，我们公司用的是联通的网络，客户公司是电信网络，直接访问客户服务器会很慢，现有一台苏州linux服务器可以ssh登录，通过这台服务器我们跳转到客户的服务器速度就会很快。这里我们用plink这个软件来实现，具体登录过程是：本地连接到苏州服务器建立通道，用苏州服务作为代理登录到客户公司。1、编辑一个windows的批处理文件sz.batPLINK.EXE-v-C-N-D127.0.0.1:7654-lusername-pw****-P2261.155.178.7

5、2、运行该批处理文件，建立一条通道到苏州服务器。3、配置putty的连接，跟前面配置一样，只是这里多加一个代理，保存配置后登录就可以了，确定登录成功后久久可以进行远程桌面登录。外一条，通过浏览器访问wt内网的http服务。1、配置putty通道。在配置tunnels里加一条通道，选择Dynamic，源端口为7758，目标主机端口为0.0.0.0:80，表示开通一条通道去往80端口的服务都从本地端口7758代理出去。2、配置浏览器代理