本文指导您如何在SecureCRT中配置动态端口转发（SSH隧道），实现安全可靠的远程连接。
一、创建并配置“主”会话 (SSH 隧道)
- 在SecureCRT中，创建一个新的SSH会话连接到您的网关服务器（跳板机）。确保主机名和端口号正确无误。将此会话命名为“主”会话或类似名称。
- 测试连接，确保可以成功连接并进行身份验证。
二、为“主”会话启用动态端口转发
- 打开“主”会话的“会话选项”对话框。
- 导航至“连接”→“端口转发”选项卡。点击“添加”。
- 为转发设置命名（例如“SSH SOCKS 代理”）。
- 设置本地端口（例如1080，标准SOCKS端口）。
- 选择“使用SOCKS 4或5进行动态转发”。
- 重要配置： 在“主”会话的“会话选项”中，找到并启用“发送协议NO-OP”选项，并设置一个较短的空闲超时时间。同时，启用“自动重新连接”选项，确保连接中断后自动重连。
三、配置全局防火墙/代理设置
- 打开SecureCRT的“全局选项”对话框，选择“防火墙”类别。
- 点击“添加”，创建一个新的防火墙配置：
- 名称：例如“网关防火墙”
- 类型：SOCKS版本5（无身份验证）
- 主机名/IP：127.0.0.1
- 端口：与步骤二中设置的本地端口一致（例如1080）
四、配置“客户端”会话使用SSH SOCKS代理
- 在您需要通过网关服务器访问的“客户端”会话的“会话选项”对话框中，找到相应的协议设置（例如SSH）。
- 选择步骤三中创建的防火墙配置（例如“网关防火墙”）作为代理设置。
完成以上步骤后，您的SecureCRT客户端会话将通过SSH SOCKS代理连接到目标服务器，实现安全可靠的端口转发。 请注意，确保您的网关服务器允许端口转发，并且您的防火墙规则允许相关流量通过。
