任海波博客

目前的网络，被墙的不单单是一些带色的或者敏感的网页，有一些非常优秀的技术性网站也被连累了。想访问这些技术性的网页，也必须学会翻墙。PuTTY+SSH账号登陆国外服务器的方法，这是一种简单易用的方法。

前提就是，你必须有一个可以用SSH登录的国外主机（或VPS）的账号，原理：利用PuTTY，在本机和SSH服务器之间建立一条加密的通道，再通过SSH服务器访问目标网站。所谓的加密通道，是指你的电脑和SSH服务器(例如学校的服务器)之间的连接是经过加密的。但从SSH服务器到你访问的网站之间的连接，就不一定是加密的了。只有目标网站也提供加密连接，那才是全程加密。如果目标网站是提供加密连接的，你也没什么必要用此代理了(被和谐的网站除外)。

因为本机和ssh服务器之间是加密连接，这样我们可以通过ssh主机浏览互联网从而突破GFW的限制。最简单的，你在Google上搜索某些关键字的时候不会发现突然Google打不开了，也可以查看GG快照，喜欢玩WIKI的朋友也可以畅通无阻了。

具体配置过程：

1.在SSH登录工具Putty的登录设置中配置tunnel，目标设置为Dynamic，添加一个端口7070，再按Add，一个动态转发端口就实现了；

2.打开Putty的会话界面，填写ssh主机名和端口，点“打开”会出现ssh登录界面，输入用户名和密码就不用管了；

3.IE的设置方法：Internet选项-连接-局域网设置-高级-套接字（socks），具体下图；

4.Firefox的连接设置，在socks主机填入127.0.0.1，端口7070，这样就大功告成了。IE等其他浏览器设置基本相同，但在IE8里socks叫套接字，Opera原生暂不支持socks。

5.完毕，去享受吧。

当然，因为不是访问任何一个站点都需要SSH tunnel，如果嫌到时候切换麻烦，可以使用firefox的SwitchProxy扩展，这样你可以在firefox界面直接切换proxy。

在配置tunnel过程中，如果同时选择第一个选项 Locals ports accept connections from other hosts（见第一张图）,能连上你的机器的人就能共享你的tunnel了。例如我在我的电脑开设7070端口同时选择上面的选项。局域网的同事(192.168.1.*)就能用192.168.1.128（我本机ip）和7070端口连接我的ssh tunnel实现浏览。

参考文章：

1.用SSH Tunnel翻墙（目前图片在墙外）

2.翻墙SSH tunnel

3.PuTTY+SSH做Socks代理，加密访问特殊网站

转载请注明，转自：RenHaibo.com
本文链接地址：http://www.renhaibo.com/archives/152.html