Проброс портов SSH

Проброс портов SSH — функция протокола SSH, создающая TCP-канал внутри уже установленного защищённого SSH-соединения. Клиент или сервер принимает подключения на заданном порту и передаёт их через туннель к указанному хосту и порту; полезная нагрузка между сторонами SSH-сеанса шифруется. Различают локальный проброс, при котором порт открывается на стороне клиента, удалённый проброс с портом на серверной стороне и динамический проброс, предоставляющий SOCKS-прокси. Доступность целевого сервиса зависит от маршрутизации и правил межсетевого экрана на той стороне SSH-сеанса, которая устанавливает соединение к назначению: обычно серверной при локальном и динамическом пробросе и клиентской при удалённом. Механизм применяют для администрирования внутренних веб-интерфейсов, баз данных и иных TCP-служб без прямой публикации их портов в сети. В политике доступа обычно ограничивают разрешённые назначения, адреса прослушивания и право пользователей создавать туннели. Проброс портов SSH отличается от VPN: он обычно переносит отдельные TCP-подключения через конкретный SSH-сеанс, а не создаёт полнофункциональную сетевую связность между подсетями. Он также не заменяет NAT: NAT изменяет адресацию пакетов, тогда как SSH создаёт прикладной защищённый канал.