登录服务器经验

 

以前company的做法：

 

跳板机，目标应用机器开通你的帐号

 

登录跳板机，从跳板机ssh到目标机器

 

跳板机和目标机器，只做用户验证和来源IP验证

 

现在company的做法：

 

客户端生成public key（openssh格式，可用securecrt等工具生成）

 

提交public key文本（后缀.pub的文件文本）到服务器，开通跳板机和应用机器权限

 

用myentunnel填好跳板机信息，使用私钥验证（用putty key生成器把public key转换为私钥文件’keyfile.ppk’，然后放到myentunnel根目录），和本地socks5代理端口（默认7070），作为ssh连接代理。

 

启动myentunnel（图标绿色为正常），用工具（securecrt，xmanager都行）填好本地代理（127.0.0.1：7070），然后直接连接目标机器

 

还有，我鄙视securecrt，版本和破解问题搞了我一个下午。

xmanager挺好用的，UI很nice，破解也很nice。