使用 SSH 建立安全通信信道

　2008-11-10 08:22:01　来源：WEB开发网　闂傚倸鍊风欢姘缚瑜嶈灋闁圭虎鍠栫粻顖炴煥閻曞倹瀚�

闂傚倸鍊风粈渚€骞夐敓鐘插瀭闁汇垹鐏氬畷鏌ユ煙閹殿喖顣奸柛搴＄У閵囧嫰骞掗幋婵冨亾閻㈢ǹ纾婚柟鐐灱濡插牊绻涢崱妤冃℃繛宀婁簽缁辨捇宕掑鎵佹瀸闂佺懓鍤栭幏锟�

濠电姷鏁告慨顓㈠箯閸愵喖宸濇い鎾寸箘閹规洟姊绘笟鈧ḿ褍煤閵堝悿娲Ω閳轰胶鍔﹀銈嗗笂閼冲爼鍩婇弴銏＄厪闁搞儮鏅涙禒褏绱掓潏鈺佷槐闁轰焦鎹囬弫鎾绘晸閿燂拷闂傚倸鍊风欢姘缚瑜嶈灋闁圭虎鍠栫粻顖炴煥閻曞倹瀚�　　闂傚倸鍊烽懗鑸电仚缂備胶绮〃鍛村煝瀹ュ鍗抽柕蹇曞У閻庮剟姊虹紒妯哄闁诲繑姘ㄩ埀顒佸嚬閸撶喎顫忓ú顏勫瀭妞ゆ洖鎳庨崜浼存⒑闁偛鑻晶顔剧磼婢跺﹦绉虹€殿喖顭锋俊姝岊槷闁稿鎹囧Λ鍐ㄢ槈濞嗗繑娈橀梻浣风串缂嶁偓濞存粠鍓熼崺鈧い鎺戝€归弳顒勬煕鐎ｎ亷韬€规洑鍗冲鍊燁槾闁哄棴绠撻弻銊╂偆閸屾稑顏�

核心提示： 在客户端工作站上，创建一个标准的 SSH 连接概要以连接到远程主机，使用 SSH 建立安全通信信道(3)，下面的示例假定您使用的是免费的 PuTTY SSH 客户端，然而无论选择哪一种客户端，其中新的配置项目用蓝色表示，这样可以允许客户端通过使用单个安全端口同时访问多个服务器和服务，基本原

在客户端工作站上，创建一个标准的 SSH 连接概要以连接到远程主机。下面的示例假定您使用的是免费的 PuTTY SSH 客户端，然而无论选择哪一种客户端，基本原则都是相同的。

图 2. 替代 PuTTY 配置

使用 SSH 建立安全通信信道

在上面的图 2 中输入相关信息，然后，请确保从 Category tree 中选择 Session 项目，并保存该会话以供将来使用。

在客户端工作站上，打开上面创建的会话。在客户端和服务器之间第一次建立连接的时候，将提示您确认将服务器的密钥添加到您的本地密钥存储库。在检查并接受了远程服务器密钥之后，请为远程服务器提供 user ID 和 password。当您收到来自远程系统的命令提示符时，您的 SSH 连接和隧道已经就绪并可以使用了。

在客户端工作站中，启动 VNC Viewer 软件并在 VNC 服务器字段中输入 localhost:5900，如下面的图 3 所示，然后单击 Connect。根据所使用的 VNC 版本的不同，连接窗口的外观也会有所不同，然而，基本原则都是相同的。

图 3. VNC 选项

使用 SSH 建立安全通信信道

稍后，您将可以看到 VNC 窗口。现在，这些系统通过 SSH 连接实现了 VNC 会话。

高级主题

在建立了上述基本连接之后，您可以重复该模式为那些可以标识端口配置的任何服务建立隧道。另外，可以将转发配置为使用单个连接访问安全区域中的多个服务和附加的服务器。在下面的示例中，SSH 客户端连接到 SSH 服务器，与前面的示例完全一样。另外，SSH 客户端配置将附加端口 (139) 转发到另一台远程服务器。请注意，远程服务器无需任何特殊的配置或软件以使该配置生效，并且该配置独立于操作系统：SSH 功能仅用作通信的管道。对前面示例中的 SSH 服务器配置描述如下，其中新的配置项目用蓝色表示。这样可以允许客户端通过使用单个安全端口同时访问多个服务器和服务。图 4 演示了如何使用这样的连接。