近期在负责一个软件项目建设，基于安全考虑，对服务器做了网络隔离，只能通过指定的一台机器访问目标服务器，日常工作中给我们带来了一些不便，安全与便利肯定是有一些冲突了，考虑安全第一，只能用其它方法登录目标服务器了，端口转发就是其中一种方式。

端口转发，本质上是通过客服端机器访问到跳板机（即有权限访问目标服务器的机器），再由跳板机将请求发送给目标服务器。

端口转发可通过cmd命令即可实现，也可借助工具实现，目前因为我访问的频次比较高，为了省事是通过secureCRT工具来实现的。两种访问方式都记录下，大家可以按需使用：

1、cmd命令及浏览器代理访问：

Windows下打开cmd工具，输入ssh连接命令、登录密码，即可连接上跳板机器。

设置浏览器socks代理，将本地127.0.0.1请求转发到跳板机上，完成后在浏览器输入 目标服务器IP：端口/访问路径，即可正常访问服务器了。

操作简单，借助cmd及浏览器代理即可访问；不方便之处在于每次都要打开cmd输入命令、密码太麻烦，高频操作时，效率就比较低，所以我选择使用secureCRT工具来实现转发，保存密码高效操作省事。

2、secureCRT工具转发：

安装secureCRT工具，通过ssh2连接上跳板机，再通过secureCRT提供的端口转发功能，指定目标服务器，将服务请求都转发到目标服务器。

直接上图，操作也非常简单方便。