23.105.207.175是我位于洛杉矶的vps的公网ip地址。
-D表示动态端口转发。 -N和-f的意义同用法一。 以上命令会在本地(我的PC)的后台启动一个socks5服务器，监听1080端口。

要使用socks5代理需要进行设置，下面介绍全局配置和浏览器配置两种方式

全局配置(以MBP为例)
以我的MacBookPro为例，在系统偏好设置->网络->wifi->高级->代理页面设置如下：
跳板 服务器客服咨询热线：@HGD889

上面的方式会将所有流量通过socks5进行代理，如果只需要浏览器能翻墙，则可以使用这种配置方式。并且在chrome里结合Proxy SwitchyOmega，还能控制哪些网站走代理，哪些网站直接连接，否则，连接国内的网站不仅速度慢，而且浪费vps的流量。

]我们设想这样一种情况，我们是一家小公司，在全国有几个小分支办公机构，每个机构有一台服务器，由于公司财务紧张，买不起专线，用的也是普通家用宽带，SD-WAN设备说实话也挺贵的，那么我们怎么去登录各个分支机构的服务器

针对这种情况，我设计出这样一种方案，通过frp将所有内网服务器映射到一台公网服务器上，再在公网服务器部署jumpserver跳板机做集中管理和权限控制，这样我们只需要连接一次就能去选择连接各个服务器了。

登录堡垒机

test@192.168.10.20

ID | 主机名 | IP | 备注

+-----+-------------------------------------------+------------------+---------+

1 | 内网主机 | 192.168.10.20 |

页码：1，每页行数：15，总页数：1，总数量：1

提示：输入资产ID直接登录，二级搜索使用 // + 字段，如：//192 上一页：b 下一页：n

使用Cloud Toolkit支持SSH代理的功能，可通过以下步骤来实现本地服务器和远程部署服务器的网络连接：

添加服务器P为代理机。
添加服务器T为远程服务器。
将代理机P设置为服务器T的代理。

若本地服务器和远程服务器（IP：192.168.0.1）之间网络不连通，通常会使用一台代理机（IP：13.14.XX.XX）来打通网络连接

在IntelliJ IDEA顶部导航栏中选择Tools > Alibaba Cloud > Alibaba Cloud View > Host。
在Host页签右上角单击Add Host。
在Add Host对话框中输入代理机的IP地址、及其用户名和密码。
在本示例中，添加的代理机为服务器P，IP为13.14.XX.XX。
跳板 服务器客服咨询热线：@HGD889

在Host 页签右上角单击Add Host。
在Add Host对话框中输入目标远程服务器的IP地址、及其用户名和密码。
在本示例中，添加的远程服务器为服务器T，IP为192.168.0.1 。

登录本地服务器并向服务器T执行ping命令，若出现以下结果证明设置成功。
跳板 服务器客服咨询热线：@HGD889

将代理机P设置为服务器T的代理后，可打通本地服务器到服务器T的网络通信。具体步骤如下：

在Host页签中选择服务器T右侧Action列的More > Properties 。
在Properties对话框中单击Advanced页签。
在Advanced页签中的SSH Proxy区域选择步骤一添加的代理机P。
跳板 服务器客服咨询热线：@HGD889

因为我们要和银行进行接口联调，需要部署到某迅提供的服务器上才能测试。但是呢，某迅不愿意开放外网访问端口，但我们是web程序啊，不开放端口怎么请求访问啊。后来得知，可以用跳板机端口转发的方法进行访问。

我们关联的有三台机器，一台台式工作机、一台跳板机、一台内网服务器。
跳板 服务器客服咨询热线：@HGD889

类型：默认
源主机：默认或127.0.0.1
侦听端口：任意不冲突的端口都可以，一般和目标端口保持，我这里因为本机8080需要使用，所以写的8099
目标主机：内网服务器的内网IP
目标端口：目标服务的端口，比如TOMCAT服务的默认端口8080

我的电脑是不能直接连到内网服务器的，需要通过跳板机才能链接。如果仅仅是部署程序放在服务器上，然后就不用管了还好，偏偏还需要从本机访问页面，才能进行测试工作。

不論您的系統在地端或雲端，如果只開放一個 IP 或 URL 讓大家連線且沒有設定防火牆，那就很容易就被駭客入侵！隨便猜一下密碼就能被攻破。 GCP 有提供無伺服器的防火牆，您可以直接鎖定，只允許員工的 IP 去連線，而不是開放所有來源IP都可以連線，因為網路上有很多駭客每天都會跑一些小程式，一天到晚在網路上掃描開放連線的 IP 和 Port，很快就會被找到。