虛擬機器guest OS是CentOS5

原來在CentOS或是Fedora系列中,要順利執行[安裝客端額外功能]!
是要加 kernel-devel-`uname -r`套件才行.



之前在Debian/Ubuntu中,是要裝kernel-headers-`uname -r`套件.
兩者居然有這樣的差異!

突破網管限制的參考文件補遺 part 2

最早的原文失聯了! 現引文出處: http://blog.xuite.net/cam11505/blog/8579510?ref=rel

簡單的說，SSH Tunnel可以幫助我們穿越不被信任的網路，
從而在我們設定的路徑中得到加密的傳輸。

SSH Tunnel必須建立於一個SSH連線上
所以說當我們希望使用SSH Tunnel對A主機進行POP3的傳輸，
必須先建立一個到A主機的SSH連線，再透過它來建立Tunnel。

我們會使用到的putty和plink都可以在這裡下載，
不過我更喜歡pietty，由piaip長輩製作。

實戰一：使用putty從win32平台連線至某主機A, 並使用 SSH Tunnel進行安全的POP3傳輸

1. 使用putty連線至主機A
2. 在工具列上的這個putty視窗按右鍵選擇Change Settings
3. 在Tunnels分頁，Source port是用來當作local端的連線，在這邊用8888
4. Destination填 hostA.narahuang.com:110, 也就是主機A的POP3 port
5. 到Session分頁去把這個設定存在某個Session裡
6. 按Apply完成設定

使用ssh連線到主機A，這時候在命令列下使用netstat -na就會發現我們剛剛設定的port 8888已經開始listen，在郵件軟體設定向localhost:8888，並使用主機A上的帳號密碼來收信，可以成功收信的話就是成功了。

實戰二：使用plink從win32平台至某主機A, 並透過主機A連線至主機B的port 80 (httpd)

plink是putty作者提供，在win32下的命令列程式，
可以讓我們打一行指令就可以進行SSH Tunnel連線。

1. 把plink放到windows資料夾裡面(為了方便)
2. 在命令列字元打：plink -ssh -L 9000:hostB.narahuang.com:80 user@hostA.narahuang.com
3. 在輸入user在hostA的密碼之後，就進到hostA的Shell，這時候通到hostB的SSH Tunnel就完成了。

使用瀏覽器連線 http://localhost:9000/ ，若是可以連線到主機B就是成功了。
但是要注意的是，這段連線中安全的部分只有從local到hostA，從hostA到hostB這段是沒有加密的。

實戰三：從Unix-like的Shell開啟SSH Tunnel至hostB的POP3 port

$ssh -N -f -L 9000:hostB.narahuang.com:21 user@hostB.narahuang.com

-N 參數的用途是"不建立shell"

-f 參數的用途是"連線後執行於背景"

輸入完密碼後即會回到原來的shell，建立Tunnel之後的操作就跟前面差不多了。

參考資料：
gslin長輩的"穿越公司的Firewall"
sth-SSH Tunnel
FreeBSD Handbook - OpenSSH

相關文章 :

遠端重起 XServer 使用 VNC 的技巧

FreeBSD 學習技術文件

國人修改開發的SSH連線程式

pietty0.3.27繁體中文版

Pietty 的一些使用小技巧-980403

server升級至Mandrak2008操作手冊(阿亮sever版)

隨機文章 :

BIOS基本操作(教學)(2006-09-04)

ncftpput備份法(2008-06-16)

[轉貼]How To Compile A Kernel(2006-11-25)

常見 iptables 的 firewall 設定配置(2006-10-06)

安裝tftp:(2009-08-23)

歷史上的今天:

Apache mod_status 設定(2006-10-18)

再附一個說明也很簡潔的文! 出處: http://blog.roga.tw/2009/07/03/2262
+=====================================================================+

建立 SSH Tunnel 突破防火牆限制

到 PuTTY 官網下載 plink

在 Comman Prompt 下面執行：

plink -ssh -L 80:Lab3.tw:8080 -C roga@roga.tw -P 22


以上寫法解釋一下：我在 Local 端開了一個 Port 80 ，然後 roga.tw 會幫我轉到 Lab3.tw:8080 。(並且 Local 到 roga.tw 有加密)，非常好用。適用於沒有過濾封包類型只有擋住連接埠的防火牆。

舉例來說，如果你要上 BBS 可以這樣做：


plink -ssh -L 23:ptt.cc:23 -C roga@roga.tw -P 22


然後 telnet Local 端的 port 23 就可以上了。