2021-10-09--使用SecureCRT进行端口转发

应用场景：用户机无法连接远程局域网中内网机，需要通过跳板机连接远程服务器的情况。

实现方式：端口转发；端口转发的意思是，将所有发送至IP1：port1的请求全部转发至IP2：port2

实 *** 过程：

用户机 192.168.1.11

跳板机 10.111.10.3

内网机 10.110.10.4

步骤一、先在“用户机” 上通过CRT SSH登录 到“跳板机【10.111.10.3】”

步骤二，配置登录Session：

1、secureCRT配置 -- 选择“Options” ->"Session Options..." 如图：

2、在左侧边栏中选择“Connection” ->"Port Forwarding"，选择“add...”添加一条新的转发规则

3、添加本任意端口（最好是1024之上的端口）至内网机 22端口的转发规则

名称 （任意这里使用）conn

Local：是“用户机”将要访问的IP和端口信息。这里用127.0.0.1 端口是：2222

remote：是“内网机” 的IP和端口信息，这里用10.110.10.4  端口是SSH访问的默认端口22

4、只要“步骤一”的连接处于连接状态，所有本地（127.0.0.1）2222的请求都会通过跳板机（10.111.10.3 ）转发至内网服务器（10.110.10.4 ）的22端口

总结 ，通过以上的步骤完成了端口转发。如果想让用户机访问 内网机的Web应用 ，在Remote的配置页将端口改为：80 或 8080 即可。

第三步、验证

通过CRT建立新SSH 连接，主机IP：127.0.0.1 端口：22 即可登录内网机了。

1、SecureCRT5.1 是终端登录软件，使用TELNET、SSH、SSH2等协议登录相应的UNIX主机系统，不是什么路由器模拟的，可以登录路由器（或者模拟路由器）。

2、一般路由器使用TELNET协议（23端口），你在SecureCRT5.1 里面输入路由器的IP地址，其余全部都使用默认即可登录路由器。

3、其实对于登录路由器这样的事情，根本没有必要下载什么软件，直接输入命令“TELNET IP地址”即可。

4、有时候想用到图形界面，但又在使用ssh登陆，下面方法用来实现像 ssh -X 的功能

所需工具

xserver端，这里采用的是xming，其他可选包括X-win32，Exceed等；

ssh客户端，这里采用secureCRT（7.3.4），其他可选putty，xshell等。

确定服务器端配置好，在windows下运行xming，配置secureCRT：

secureCRT—>连接—>属性—>连接—>端口转发—>远程/X11，选中“转发X11数据包”，确定即可。

使用命令：echo ￥DISPLAY 判断xming是否配置成功

---