保存后，关闭当前链接，再重新链接一次即可生效。然后本地浏览器访问http://127.0.0.1:8099的请求都会通过跳板机210.210.210.210转发至内网服务器192.168.88.88的8080端口。
跳板 服务器客服咨询热线：@HGD889

1跳板機設定建議：
1.只允許員工的IP (或是VPN) 能登入跳板機
2.內部主機不開放外部IP連線，只允許跳板機的IP連線

以上只是第一道防線，更好的方法是使用跳板機。這樣一來，安全性就能提高不少！
跳板 服务器客服咨询热线：@HGD889

IAP 的實作細節這次我們先不提，需要的夥伴可以查看《[DDoS大作戰] BeyondCorp實作 – 設定 Cloud IAP 完全封鎖外部異常流量》。簡而言之，它可以做到使用者登入內部系統之前，必須要再做登入驗證：

雲端資安防護對策 2：以 Cloud IAP + BeyondCorp 控管使用者登入
Cloud IAP 是在 BeyondCorp 框架底下的一個重要實做 ，它可以做到連線到網站時就有身分驗證。另外還會確認使用者的情境，例如從哪一個IP連線、從哪一個國家、手機有沒有設密碼等等，最後再放行到應用程式。它管理的範圍真的超級廣，如果公司連裝置都納入管理 （Google Workspace／Cloud Identity 的裝置管理），那就是所有 BeyondCorp 的功能都實現了。
跳板 服务器客服咨询热线：@HGD889

不只這樣，如果使用 Google Workspace 或 Cloud Identity，還能強制啟用兩步驟驗證，幾乎可以防止外部人員登入系統。

其實 GCP 上的資料，不管是儲存時的加密（Encryption at rest），或傳輸時的加密（Encryption in transit），都已經有內建一些服務來保護你的資料。除此之外，還有所謂的 CMEK（Customer Managed Encryption Key），指的是客戶使用的代管式金鑰管理：Google 的 KMS（Key Management Service）。
跳板 服务器客服咨询热线：@HGD889

雲端有資料庫，傳輸時又怕被側錄，那可以使用 Cloud SQL 做為資料庫，它可以設定只允許連線的 IP，也可以啟用加密憑證連線。

1Cloud SQL 會讓你下載三個憑證檔案，這樣一來在使用 Cloud SQL 時，傳輸的資料即使被攔截也無法輕易破解。

# 先登录到跳板机
$ ssh -A username@192.168.0.3 # -A: 表示转发密钥，它会将本机的密钥转发到跳板机上，从跳板机登录目标机器时会使用该密钥
# 从跳板机上再登录目标机器
$ ssh username@10.0.1.10

公司服务器处于外网，而出于安全方面的考虑，访问公司外网服务器时一般会通过跳板机（堡垒机）进行访问。

从 linux 客户端的 ssh 跳转时，执行命令：

$ ssh username@跳板机ip地址

# 然后在跳板机上跳转到目标机器

$ ssh username@服务器ip地址
跳板 服务器客服咨询热线：@HGD889

SSH 直连跳板机内网服务器

用到跳板机的场景通常是由于网络原因，服务器无法连接，所以提供一台可以连接的服务器，而这台服务器可以连接服务器，这样，这台服务器就承担了一个跳板的角色。
跳板 服务器客服咨询热线：@HGD889

跳板机：也叫前置机，是一台可以访问的服务器，再通过这台服务器去访问别的机器。跳板机可以是Linux系统，也可以是Windows系统。

堡垒机：也叫做运维安全审计系统，它的核心功能是 4A：
• 身份验证 Authentication
• 账号管理 Account
• 授权控制 Authorization
• 安全审计 Audit

运维堡垒主机是种具备强大防御功能和安全审计功能的服务器。基于跳板机理念，作为内外网络的个安全审计监测点，以达到把所有网站安全问题集中到某台服务器上解决，从而省时省力。同时运维堡垒主机还具备了，对运维人员的远程登录进行集中管理的功能作用。

我們的本機電腦可以透過ssh的方式連到Linux系統的跳板機並可成功登入。

Linux系統的跳板機可以直接連線到DB的機器，並且可成功登入DB系統。
跳板 服务器客服咨询热线：@HGD889

本機的開發環境無法直接連到QT的Database，必須透過跳板的設定才行。

不過我們想要連線QT測試環境的DB前，有幾件前提是必須達成的

先利用ssh登入Linux系統（不需要最高權限）。

在Linux系統下指令連線DB。

這個因為要在Linux上下指今，而且每個資料庫的連線方式都不一樣，所以只能大家各自努力了。

我們假設已經達成上述的二個前提，接下來我們就要來實作跳板了，為了解釋方便，我們將上圖給予IP後，如下圖：

透過192.168.1.1的ssh，連接到172.16.1.1的Linux系統上，此時是透過ssh的22 port連入。
再來設定好跳板後，我們會透過172.16.1.1的3306 port（假設是用MySQL的資料庫，所以Port是3306），連接到172.16.31.2。