因为我们要和银行进行接口联调，需要部署到某迅提供的服务器上才能测试。但是呢，某迅不愿意开放外网访问端口，但我们是web程序啊，不开放端口怎么请求访问啊。后来得知，可以用跳板机端口转发的方法进行访问。
类型：默认
源主机：默认或127.0.0.1
侦听端口：任意不冲突的端口都可以，一般和目标端口保持，我这里因为本机8080需要使用，所以写的8099
目标主机：内网服务器的内网IP
目标端口：目标服务的端口，比如TOMCAT服务的默认端口8080
源主机：默认或127.0.0.1
侦听端口：任意不冲突的端口都可以，一般和目标端口保持，我这里因为本机8080需要使用，所以写的8099
目标主机：内网服务器的内网IP
目标端口：目标服务的端口，比如TOMCAT服务的默认端口8080
不論您的系統在地端或雲端，如果只開放一個 IP 或 URL 讓大家連線且沒有設定防火牆，那就很容易就被駭客入侵！隨便猜一下密碼就能被攻破。 GCP 有提供無伺服器的防火牆，您可以直接鎖定，只允許員工的 IP 去連線，而不是開放所有來源IP都可以連線，因為網路上有很多駭客每天都會跑一些小程式，一天到晚在網路上掃描開放連線的 IP 和 Port，很快就會被找到。
保存后，关闭当前链接，再重新链接一次即可生效。然后本地浏览器访问http://127.0.0.1:8099的请求都会通过跳板机210.210.210.210转发至内网服务器192.168.88.88的8080端口。
跳板 服务器客服咨询热线：@HGD889
跳板 服务器客服咨询热线：@HGD889
❤1
雲端資安防護對策 2：以 Cloud IAP + BeyondCorp 控管使用者登入
Cloud IAP 是在 BeyondCorp 框架底下的一個重要實做 ，它可以做到連線到網站時就有身分驗證。另外還會確認使用者的情境，例如從哪一個IP連線、從哪一個國家、手機有沒有設密碼等等，最後再放行到應用程式。它管理的範圍真的超級廣，如果公司連裝置都納入管理 （Google Workspace／Cloud Identity 的裝置管理），那就是所有 BeyondCorp 的功能都實現了。
跳板 服务器客服咨询热线：@HGD889
Cloud IAP 是在 BeyondCorp 框架底下的一個重要實做 ，它可以做到連線到網站時就有身分驗證。另外還會確認使用者的情境，例如從哪一個IP連線、從哪一個國家、手機有沒有設密碼等等，最後再放行到應用程式。它管理的範圍真的超級廣，如果公司連裝置都納入管理 （Google Workspace／Cloud Identity 的裝置管理），那就是所有 BeyondCorp 的功能都實現了。
跳板 服务器客服咨询热线：@HGD889
其實 GCP 上的資料，不管是儲存時的加密（Encryption at rest），或傳輸時的加密（Encryption in transit），都已經有內建一些服務來保護你的資料。除此之外，還有所謂的 CMEK（Customer Managed Encryption Key），指的是客戶使用的代管式金鑰管理：Google 的 KMS（Key Management Service）。
跳板 服务器客服咨询热线：@HGD889
跳板 服务器客服咨询热线：@HGD889
# 先登录到跳板机
$ ssh -A username@192.168.0.3 # -A: 表示转发密钥，它会将本机的密钥转发到跳板机上，从跳板机登录目标机器时会使用该密钥
# 从跳板机上再登录目标机器
$ ssh username@10.0.1.10
$ ssh -A username@192.168.0.3 # -A: 表示转发密钥，它会将本机的密钥转发到跳板机上，从跳板机登录目标机器时会使用该密钥
# 从跳板机上再登录目标机器
$ ssh username@10.0.1.10
从 linux 客户端的 ssh 跳转时，执行命令：
$ ssh username@跳板机ip地址
# 然后在跳板机上跳转到目标机器
$ ssh username@服务器ip地址
跳板 服务器客服咨询热线：@HGD889
$ ssh username@跳板机ip地址
# 然后在跳板机上跳转到目标机器
$ ssh username@服务器ip地址
跳板 服务器客服咨询热线：@HGD889
用到跳板机的场景通常是由于网络原因，服务器无法连接，所以提供一台可以连接的服务器，而这台服务器可以连接服务器，这样，这台服务器就承担了一个跳板的角色。
跳板 服务器客服咨询热线：@HGD889
跳板 服务器客服咨询热线：@HGD889
跳板机：也叫前置机，是一台可以访问的服务器，再通过这台服务器去访问别的机器。跳板机可以是Linux系统，也可以是Windows系统。