用SSH tunnel把內部服務轉到本機上使用

上一篇《SSH用ProxyJump過堡壘機連內部伺服器》 就可以直接遠端登入到躲在堡壘機後面的內部伺服器。這篇介紹要如何把躲在堡壘機後面內部伺服器開啟的服務轉到自己的電腦上，流程說明如下：

• 開一個Ollama服務在內部服務器，預設長在11434 port
• 堡壘機Bastion上可以透過 http://192.168.11.23:11434存取該服務
• 本地電腦與堡壘機的資料傳輸則會透過SSH tunnel來加密
• 在本地電腦用 http://localhost:22434 存取Ollama服務

只要兩個指令就可以完成，再用一個指令驗證：

SSH用ProxyJump過堡壘機連內部伺服器

通常內部伺服器(Server)都不會直接碰到外網，要連線進去會經過堡壘機(Bastion)，但這樣就會需要兩個步驟：

1. 從外網的機器SSH到外部堡壘機Bastion
2. 再從堡壘機SSH到內部伺服器Server

這樣很麻煩，而且有時候只是要透過SSH叫Server做些事情回傳就好。一個解決方案直接從外網透過SSH ProxyJump，就能夠像是直連到Server了。

《よあけのうた》

TVアニメ『呪術廻戦』第3期「死滅回游 前編」ノンクレジットEDムービー／EDテーマ：jo0ji「よあけのうた」｜毎週木曜深夜0時26分（24時26分）～MBS/TBS系28局にて放送中!! 1m30s