2

我需要使用 SSH/SFTP 连接从远程计算机获取一些文件，但问题如下：

我将在其中运行应用程序的客户端计算机（运行 Windows）连接到一个网络，在该网络上我可以看到远程服务器（第二台计算机，运行 Unix，在同一网络中）。我可以用它进行 SSH 连接，但是包含文件（运行 Unix）的计算机不在这个网络中，我只能通过在第二台计算机上打开的动态隧道 SSH 与这个连接，我通常使用 PuTTY 进行配置这个连接，然后我就可以访问远程文件了。

下图代表架构，（防火墙就像第二台机器）

建筑学

我需要自动完成这项工作，所以我用 Java 和 JSch 库做了一些测试，这里有一些代码：

/* Direccion y puerto del host local */
String host = "localhost";
int lport = 5040;

/* Direccion y puerto del host remoto*/
String rhost = "localhost";
int rport = 80;

/* Usuario y password para conectarse al servidor ssh*/
String user = "test";
String pwd = "test";

JSch jsch=new JSch();

Session session=jsch.getSession(user, host, 22);
session.setPassword("test");

Properties config = new Properties();
config.put("StrictHostKeyChecking","no");
session.setConfig(config);
session.connect();

int assinged_port=session.setPortForwardingL(lport, rhost, rport);
System.out.println("localhost:"+assinged_port+" -> "+rhost+":"+rport);

我得到了连接，但是当我使用 object 运行命令时session，答案来自第二台机器，而不是我预期的第三台机器，我想知道是否有另一个库可以帮助完成这项工作，或者我是使用错误的 JSch。

4

2 回答 2

0

这与您的其他问题的答案相同（您使用的是外壳连接而不是文件传输）：

把正确的hostName设为rhost，即从防火墙服务器上看到的目标服务器的名称。

如果它与 HTTP 一起使用，我想防火墙服务器还运行了一个 HTTP 代理，它将端口 80 上的请求转发到您的目标端口......当然，如果它也应该是 SSH，它就不能对 SSH 执行此操作服务器本身。

如果您想从 JSch 进行两个连接，而不是进行本地端口转发然后连接到此转发端口，您可以使用我的ProxySSH课程，在 JSch wiki中查找。

于 2012-02-14T23:21:31.613 回答
0

使用本地端口转发，也就是SSH 隧道，通过防火墙打开与服务器的 SSH/SFTP 连接。然后你可以直接从本地机器下载文件到服务器：

Session firewallSession = jsch.getSession("firewall_username", "firewall", 22);
// ...
firewallSession.connect();

int forwardedPort = 2222; // any port number which is not in use on the local machine
firewallSession.setPortForwardingL(forwardedPort, "server", 22);

Session session = jsch.getSession("server_usernam", "localhost", forwardedPort);
// ...
session.connect();

Channel channel = session.openChannel("sftp");
channel.connect();
ChannelSftp channelSftp = (ChannelSftp)channel;           

channelSftp.get("/remote/path/on/server/file.txt", "C:\\local\\path\\file.txt");
于 2018-05-16T04:30:59.563 回答