제공 한 예는 정확하지만 다소 오해의 소지가 있습니다. 이것은 작동해야합니다 :
ssh -L 8080:<remote-web-host-you-want-to-see>:80 remote-user@remote-ssh-server
예를 들어,이 웹 페이지에 액세스 할 수있는 ssh를 실행하는 원격 상자를 생각해보십시오. 로컬로보고 싶습니다.
http://192.168.1.2/index.html
로컬 상자에 해당 원격 페이지를 탐색 할 수있는 터널을 만들려면 로컬로 실행합니다.
ssh -L 8080:192.168.1.2:80 user@remote-ssh-server
그런 다음 웹 브라우저에서 다음을 방문하십시오.
http : // localhost : 8080 / index.html
포트 지정자를 생략해야하거나 원하는 경우 80은 "권한있는"포트 (<1024)이므로 루트로 터널을 열어야합니다.
sudo ssh -L 80:<remote-web-host-you-want-to-see>:80 remote-user@remote-ssh-server
그런 다음 로컬로 방문하십시오.
http : //localhost/index.html
다른 구성이 필요하지 않습니다.
또한 로컬에서 보려는 단일 호스트 에서만 작동 합니다. 더 많은 정보가 필요한 경우 다른 포트에서 더 많은 터널을 열거 나 프록시를 통해 모든 원격 호스트에 대한 요청을 터널링하는 다른 솔루션을 검사해야합니다.
이것은 -L
스위치 의 세 번째 사용법입니다 man ssh
.
-L [bind_address:]port:host:hostport
-L [bind_address:]port:remote_socket
-L local_socket:host:hostport
-L local_socket:remote_socket
Specifies that connections to the given TCP port or Unix socket on the
local (client) host are to be forwarded to the given host and port, or
Unix socket, on the remote side. This works by allocating a socket to
listen to either a TCP port on the local side, optionally bound to the
specified bind_address, or to a Unix socket. Whenever a connection is
made to the local port or socket, the connection is forwarded over the
secure channel, and a connection is made to either host port hostport,
or the Unix socket remote_socket, from the remote machine.
Port forwardings can also be specified in the configuration file. Only
the superuser can forward privileged ports. IPv6 addresses can be
specified by enclosing the address in square brackets.
By default, the local port is bound in accordance with the GatewayPorts
setting. However, an explicit bind_address may be used to bind the
connection to a specific address. The bind_address of “localhost”
indicates that the listening port be bound for local use only, while an
empty address or ‘*’ indicates that the port should be available from
all interfaces.