使用 SSH 建立安全通信信道

核心提示： 在客户端工作站上，创建一个标准的 SSH 连接概要以连接到远程主机，使用 SSH 建立安全通信信道(3)，下面的示例假定您使用的是免费的 PuTTY SSH 客户端，然而无论选择哪一种客户端，其中新的配置项目用蓝色表示，这样可以允许客户端通过使用单个安全端口同时访问多个服务器和服务，基本原

在客户端工作站上，创建一个标准的 SSH 连接概要以连接到远程主机。下面的示例假定您使用的是免费的 PuTTY SSH 客户端，然而无论选择哪一种客户端，基本原则都是相同的。

图 2. 替代 PuTTY 配置

在上面的图 2 中输入相关信息，然后，请确保从 Category tree 中选择 Session 项目，并保存该会话以供将来使用。

在客户端工作站上，打开上面创建的会话。在客户端和服务器之间第一次建立连接的时候，将提示您确认将服务器的密钥添加到您的本地密钥存储库。在检查并接受了远程服务器密钥之后，请为远程服务器提供 user ID 和 password。当您收到来自远程系统的命令提示符时，您的 SSH 连接和隧道已经就绪并可以使用了。

在客户端工作站中，启动 VNC Viewer 软件并在 VNC 服务器字段中输入 localhost:5900，如下面的图 3 所示，然后单击 Connect。根据所使用的 VNC 版本的不同，连接窗口的外观也会有所不同，然而，基本原则都是相同的。

图 3. VNC 选项

稍后，您将可以看到 VNC 窗口。现在，这些系统通过 SSH 连接实现了 VNC 会话。

高级主题

在建立了上述基本连接之后，您可以重复该模式为那些可以标识端口配置的任何服务建立隧道。另外，可以将转发配置为使用单个连接访问安全区域中的多个服务和附加的服务器。在下面的示例中，SSH 客户端连接到 SSH 服务器，与前面的示例完全一样。另外，SSH 客户端配置将附加端口 (139) 转发到另一台远程服务器。请注意，远程服务器无需任何特殊的配置或软件以使该配置生效，并且该配置独立于操作系统：SSH 功能仅用作通信的管道。对前面示例中的 SSH 服务器配置描述如下，其中新的配置项目用蓝色表示。这样可以允许客户端通过使用单个安全端口同时访问多个服务器和服务。图 4 演示了如何使用这样的连接。