Windows跳跃式主机

Question

跳转主机是网络上一种特殊用途的计算机，通常用于管理独立DMZ中的设备。因此，我正在寻找在Windows上运行的目标实现这一目标的适当方法。

我正在考虑通过像Putty这样的SSH客户端在目标主机上使用隧道连接西格温 SSHD。

最好的做法是什么？微软提供了解决方案吗？

Answer 1

是的，微软至少提供了一个解决方案。这是远程桌面服务。具体来说，RD网关组件。从技术上讲，RD网关是一个RPC代理，它利用SSL向用户提供到远程计算机或通过端口443的RD会话主机的RDP连接。

You ---[Port 443] ---> RD Gateway ---[Port 3389]---> Remote Host

但是您提到了Cygwin和SSH，所以您的需求可能要求您使用更统一的东西。

Answer 2

远程桌面网关()可能就像接近微软的官方解决方案一样。

类似于这样的东西：

                                                      +------------+
               +                 +        +----------->            |
               |                 |        |           |            |
               |                 |        |           | Server     |
 +-----------+ | +-------------+ | +------+------+    |            |
 |           | | |             | | |             |    +------------+
 |           | | |             | | |             |
 | Internet  +---->RDS Gateway +---->RDS Session |    +------------+
 |           | | |             | | |     Host    +--->|            |
 |           | | |             | | |             |    |            |
 +-----------+ | +-------------+ | +-------+-----+    | Server     |
               |                 |         |          |            |
               |       DMZ       |         |          +------------+
               |                 |         |
               +                 +         |          +------------+
                                           |          |            |
                                           +---------->            |
                                                      | Server     |
                                                      |            |
                                                      +------------+