使用Cloud Toolkit支持SSH代理的功能，可通过以下步骤来实现本地服务器和远程部署服务器的网络连接：

添加服务器P为代理机。
添加服务器T为远程服务器。
将代理机P设置为服务器T的代理。

若本地服务器和远程服务器（IP：192.168.0.1）之间网络不连通，通常会使用一台代理机（IP：13.14.XX.XX）来打通网络连接

在IntelliJ IDEA顶部导航栏中选择Tools > Alibaba Cloud > Alibaba Cloud View > Host。
在Host页签右上角单击Add Host。
在Add Host对话框中输入代理机的IP地址、及其用户名和密码。
在本示例中，添加的代理机为服务器P，IP为13.14.XX.XX。
跳板 服务器客服咨询热线：@HGD889

在Host 页签右上角单击Add Host。
在Add Host对话框中输入目标远程服务器的IP地址、及其用户名和密码。
在本示例中，添加的远程服务器为服务器T，IP为192.168.0.1 。

登录本地服务器并向服务器T执行ping命令，若出现以下结果证明设置成功。
跳板 服务器客服咨询热线：@HGD889

将代理机P设置为服务器T的代理后，可打通本地服务器到服务器T的网络通信。具体步骤如下：

在Host页签中选择服务器T右侧Action列的More > Properties 。
在Properties对话框中单击Advanced页签。
在Advanced页签中的SSH Proxy区域选择步骤一添加的代理机P。
跳板 服务器客服咨询热线：@HGD889

因为我们要和银行进行接口联调，需要部署到某迅提供的服务器上才能测试。但是呢，某迅不愿意开放外网访问端口，但我们是web程序啊，不开放端口怎么请求访问啊。后来得知，可以用跳板机端口转发的方法进行访问。

我们关联的有三台机器，一台台式工作机、一台跳板机、一台内网服务器。
跳板 服务器客服咨询热线：@HGD889

类型：默认
源主机：默认或127.0.0.1
侦听端口：任意不冲突的端口都可以，一般和目标端口保持，我这里因为本机8080需要使用，所以写的8099
目标主机：内网服务器的内网IP
目标端口：目标服务的端口，比如TOMCAT服务的默认端口8080

我的电脑是不能直接连到内网服务器的，需要通过跳板机才能链接。如果仅仅是部署程序放在服务器上，然后就不用管了还好，偏偏还需要从本机访问页面，才能进行测试工作。

不論您的系統在地端或雲端，如果只開放一個 IP 或 URL 讓大家連線且沒有設定防火牆，那就很容易就被駭客入侵！隨便猜一下密碼就能被攻破。 GCP 有提供無伺服器的防火牆，您可以直接鎖定，只允許員工的 IP 去連線，而不是開放所有來源IP都可以連線，因為網路上有很多駭客每天都會跑一些小程式，一天到晚在網路上掃描開放連線的 IP 和 Port，很快就會被找到。

保存后，关闭当前链接，再重新链接一次即可生效。然后本地浏览器访问http://127.0.0.1:8099的请求都会通过跳板机210.210.210.210转发至内网服务器192.168.88.88的8080端口。
跳板 服务器客服咨询热线：@HGD889

1跳板機設定建議：
1.只允許員工的IP (或是VPN) 能登入跳板機
2.內部主機不開放外部IP連線，只允許跳板機的IP連線

以上只是第一道防線，更好的方法是使用跳板機。這樣一來，安全性就能提高不少！
跳板 服务器客服咨询热线：@HGD889

IAP 的實作細節這次我們先不提，需要的夥伴可以查看《[DDoS大作戰] BeyondCorp實作 – 設定 Cloud IAP 完全封鎖外部異常流量》。簡而言之，它可以做到使用者登入內部系統之前，必須要再做登入驗證：

雲端資安防護對策 2：以 Cloud IAP + BeyondCorp 控管使用者登入
Cloud IAP 是在 BeyondCorp 框架底下的一個重要實做 ，它可以做到連線到網站時就有身分驗證。另外還會確認使用者的情境，例如從哪一個IP連線、從哪一個國家、手機有沒有設密碼等等，最後再放行到應用程式。它管理的範圍真的超級廣，如果公司連裝置都納入管理 （Google Workspace／Cloud Identity 的裝置管理），那就是所有 BeyondCorp 的功能都實現了。
跳板 服务器客服咨询热线：@HGD889

不只這樣，如果使用 Google Workspace 或 Cloud Identity，還能強制啟用兩步驟驗證，幾乎可以防止外部人員登入系統。

其實 GCP 上的資料，不管是儲存時的加密（Encryption at rest），或傳輸時的加密（Encryption in transit），都已經有內建一些服務來保護你的資料。除此之外，還有所謂的 CMEK（Customer Managed Encryption Key），指的是客戶使用的代管式金鑰管理：Google 的 KMS（Key Management Service）。
跳板 服务器客服咨询热线：@HGD889

雲端有資料庫，傳輸時又怕被側錄，那可以使用 Cloud SQL 做為資料庫，它可以設定只允許連線的 IP，也可以啟用加密憑證連線。

1Cloud SQL 會讓你下載三個憑證檔案，這樣一來在使用 Cloud SQL 時，傳輸的資料即使被攔截也無法輕易破解。

# 先登录到跳板机
$ ssh -A username@192.168.0.3 # -A: 表示转发密钥，它会将本机的密钥转发到跳板机上，从跳板机登录目标机器时会使用该密钥
# 从跳板机上再登录目标机器
$ ssh username@10.0.1.10