新手询问，关于堡垒机与目标机的转发问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1843 天前的主题，其中的信息可能已经有所发展或是发生改变。

过于新手，由于工作原因突发需要一些 linux 服务器运维的知识。。。需求如下：我有服务器 A，和一台只能通过堡垒机连接的服务器 B 我需要从 A 发送交易指令到 B，再从 B 得到回报，问问具体该怎么操作？

8 条回复 • 2019-10-23 13:39:08 +08:00

th00000

2019-10-23 11:16:04 +08:00

使用 ssh tunnel 建立通道
具体可以搜索关键字 "ssh 端口转发 / 代理转发"

wangyzj

2019-10-23 11:36:46 +08:00

@th00000 这样做是不是就失去了堡垒机意义了

th00000

2019-10-23 11:42:20 +08:00

@wangyzj #2 没有堡垒机的话, 你认为是谁给你做的转发

wangyzj

2019-10-23 11:54:30 +08:00

@th00000 我不是反对堡垒机，我是不喜欢做转发，我认为应该登陆后操作，比如 windows 堡垒机上去开录屏

th00000

2019-10-23 11:56:52 +08:00

@wangyzj #4 是 Linux 服务器

snip

2019-10-23 12:15:35 +08:00

如果是维护的话，一路 ssh 过去就行了，先 ssh 到 a，在 a 上 ssh 到堡垒机。。。。

lepchaos

2019-10-23 13:05:01 +08:00

@th00000 谢谢了

markgor

2019-10-23 13:39:08 +08:00

@th00000 你這個叫跳板機吧....
我接觸過大多數堡壘機都是通過 web 形式登錄，然後選擇需要連接的資產進行遠程操作。
堡壘機主要做資產記錄，還有避免賬號密碼外洩出去，最重要的就是日誌審查。