外部(からの)アクセスに便利なsshポートフォワーディング - 右往左往ブログ

社内から社外へは接続できるけれども、社外から社内へは自由にアクセスできない…というのがよくあるセキュリティだと思いますが、この方法を使うことで、セキュリティ設定を変更せずに外部からアクセスが可能になります。 最初にこの方法を教えてもらった時に、感動しました。 条件 以下のマシンがあることが条件です。 内部ネットワーク→インターネットへ接続できるサーバが内部にあり、インターネット側へsshできること(踏み台2とします) 踏み台2は最終的に繋ぎたい内部システム(例ではinternal:80)などへアクセスできること 最終的なアクセス元となる環境→インターネット上のサーバへssh接続できる環境があること(AWSなど)(踏み台1とします) 接続イメージ 説明する方法で、自分の端末の任意のポートが、内部ネットワークのアクセス先とマッピングされます。 localhost:20080が、まるで内部ネット