动态端口转发(socket4/5代理): 通过ssh监听本地端口并把数据转发至远程动态端口 转发local port 至 ssh Server ssh -D ssh -qfTnN -D 本地目标端口 username@ssh_ip -D 127.0.0.1:7070 监听本地7070端口,转发到远程服务器 -q是静默执行,不提示多余信息 -f是后台执行,即ssh进程执行为后台进程,登录后即刻返回命令行. -N 不启动shell -c blowfish 采用blowfish加密,更快更安全 -C…

root@192.168.1.105 建立隧道: ssh -l root -N -f -R 9103:127.0.0.1:2222 work@11.11.13.17 解析:把本地127.0.0.1:2222的sshd,通过tunnel映射到 work@11.11.13.17的9103端口 work@11.11.13.17 连接隧道: ssh -p 9103 -l root localhost 解析:连接本地9103端口,-l root表示目标隧道是root用户(即root@192.168.1.1…

在Windows下建立隧道可以使用putty,其间会用到ppk文件.在Mac OSX下,同样的功能可以用ssh命令实现.具体是: ssh -D 8088 -Nf user@ip -i myppk.ssh 以上,8088为本地监听端口号:user和ip根据你的实际情况进行替换:myppk.ssh是从ppk文件转换得到的钥匙文件(方法见前一篇). 使用时配置Firefox的网络设置:SOCKS Host: 127.0.0.1 Port: 8088.此处的8088即前面的本地监听端口号. http:/…

Putty和SSH tunnel 目前寻求FQ的方式无非就几种: 寻找web代理(这个可以进我放置的在线代理进行测试) 自行寻找http/sock5代理(这个可以去网上搜索代理ip) vpnFQ(目前可以自行架设vpn服务器,或者用外国的免费vpn服务,可见:免费实用简单的国外VPN-UltraVPN) ssh 加密隧道转发sock5代理(本文所提) 原理: SSH客户端连接SSH服务器采用的是22号端口.然后在这个通过22号端口建立的连接上,客户端和服务器可以互相进行通信,这便是SSH的22号…

前言 公司有一台文件服务器(内部使用,无外网IP),上面主要安装了SVN服务,用来存储和共享各部门的文档,因为都是内网,直接远程(mstsc)上去就可以方便维护,但最近公司租了新的办公室,部分员工被分配到这边办公,毫无疑问,无法远程和使用SVN了. 要解决有很多方法,比如路由器端口映射.VPN,我们只说一种最简单,也最奇妙的,SSH反向隧道 公司在亚马逊上有一台公网Linux服务器(假设是 52.199.166.132),配置还不错,我用它来端口转发 机器 IP地址 用户名 端口 A(内网) 1…

[现象] 在ajax通过web代理跨域访问时,http第一次登陆时正常,但是第二次再下发其他命令的时候总是返回 java.net.SocketTimeoutException: Read timed out . [定位思路] 第一次登陆正常,第二次再访问就不行,说明大多数是和cookie相关.页面在登陆的时候设置cookie是成功的,那么大部分的原因应该是在web代理部分cookie的传输有问题了.仔细看了代理部分的代码,发现web代理部分建立新的http请求的时候,并没有添加cookie.然后…

通过web代理进行跨域访问,http请求返回超时的问题定位   [现象] 在ajax通过web代理跨域访问时,http第一次登陆时正常,但是第二次再下发其他命令的时候总是返回 java.net.SocketTimeoutException: Read timed out . [定位思路] 第一次登陆正常,第二次再访问就不行,说明大多数是和cookie相关.页面在登陆的时候设置cookie是成功的,那么大部分的原因应该是在web代理部分cookie的传输有问题了.仔细看了代理部分的代码,发现web…

通过上节我们了解了SSH隧道的优点,但是无论是现实中还是网络中,隧道都是有入口和出口的,本节就以Putty隧道为例,详细介绍Putty建立隧道的方法. 模拟案例一: 端口,出口为2012端口,隧道建立成功之后,输入:Welcome to zzbaike.com.并查看结果! 1.打开Putty.exe→SSH→Tunnel 这里我们主要看"Source port","Destination"和下面的"local"."Remote&quo…

在Senparc.Weixin.dll v4.5.7版本开始,我们提供了Web代理功能,以方便在受限制的局域网内的应用可以顺利调用接口. 有关的修改都在Senparc.Weixin/Utilities/HttpUtility/RequestUtility.cs: #region 代理 private static WebProxy _webproxy = null; /// <summary> /// 设置Web代理 /// </summary> /// <param nam…

目前的工作项目分为前端和后台,双方事先约定接口,之后独立开发.后台每天开发完后在测试服务器上部署,前端连接测试服务器进行数据交互.前端和后台分开的好处是代码不用混在一个工程里一起build,互不干涉.但由此也引发出一个问题,那就是Ajax跨域.目前的项目是一个Single Page App, 基本上所有数据交互都是通过Ajax请求来完成的.为了方便平时前端开发,必须解决跨域问题. 跨域方案有多种,我认为基本上可分为两大类,一类是需要目标Server配合的,另一类则不需要.前者限制稍多,必须由服务…