Tunnels

✍ dations ◷ 2025-04-04 11:17:40 #Tunnels
隧道协议(英语:Tunneling Protocol)是一种网络协议,在其中,使用一种网络协议(发送协议),将另一个不同的网络协议,封装在负载部分。使用隧道的原因是在不兼容的网络上传输数据,或在不安全网络上提供一个安全路径。隧道则是对比分层式的模型,如OSI模型或TCP/IP。隧道协议通常(但并非总是)在一个比负载协议还高的层级,或同一层。要了解协议堆栈,负载和发送协议都须了解。传统的分层式协议,如OSI模型或TCP/IP模型,HTTP协议 ,并不被认为是隧道协议。隧道是在相隔甚远的客户端和服务器两者之间进行中转,并保持双方通信连接的应用程序。通用路由封装是一种跑在 IP (IP 号码为 47)的协议,身为网络层上的网络层的例子,通常是用带有公开地址的 IP 数据包来携带带有 RFC 1918 私用地址的 IP 数据包来穿越互联网。在此例上,发送和负载协议是兼容的,但负载地址和发送网络是不兼容的。隧道协议可能使用数据加密来发送不安全的负载协议。SSH隧道可以通过加密频道将明文流量导入隧道中。为了创建SSH隧道, SSH客户端要设置并转交一个特定本地端口号到远程机器上。一旦SSH隧道创建,用户可以连到指定的本地端口号以访问网络服务。本地端口号不用与远地端口号一样。SSH隧道提供一个绕过防火墙,从而连到某些被禁止的互联网服务的的方法。例如,一个组织可能会禁止用户不通过组织的代理服务器过滤器,而直接访问网页(端口号 80 ),用于监视或控视用户浏览网页。用户可能不希望让他们的网页流量被组织的代理服务器过滤器所监控或阻挡。如果用户能连到一个外部的 SSH 服务器,就有可能创建 SSH 通道,将某个本地端端口号连到远程网页服务器的端口号:80。要连到远程网页服务器,用户可以将他们的网页浏览器指到http://localhost/。SSH支持动态端口发送,允许用户创建SOCKS代理服务器。用户可以设置他的应用程序去使用他们的区域SOCKS代理服务器。这比创建一个连到单一端口号的SSH隧道更有弹性。使用SOCKS,用户可以不被限制只能连到事先定义的端口号和服务器。一个被防火墙阻挡的协议可被包在另一个没被防火墙阻挡的协议里,如HTTP。如果防火墙并没有排除此种包装,这技巧可用来逃避防火墙政策。隧道可按要求创建起一条与其他服务器的通信线路,届时使用 SSL 等加密手段进行通信。另一种基于 HTTP 的穿隧方法使用超文本传输协议的 CONNECT 方法:客户端提交 HTTP 的 CONNECT 命令给代理服务器,代理服务器会建一个 TCP 连线到特定的 服务器端口,并转送服务器端口和客户端连线之间的数据。因为这会制造安全漏洞,HTTP 代理服务器通常会限制 CONNECT 命令。通常只允许基于 TLS/SSL 的 HTTPS 服务。隧道本身不会去解析 HTTP 请求。也就是说,请求保持原样中转给之后的服务器。隧道本身是透明的,客户端不用在意隧道的存在。本条目部分或全部内容出自以GFDL授权发布的《自由在线电脑词典》(FOLDOC)。

相关

  • 毒理学毒理学(toxicology, /ˌtɒksᵻˈkɒlədʒi/)是研究外源性化学物及物理和生物因素对生物有机体的有害作用及其作用机理,进而预测其对人体和生态环境的危害的严重程度,为确定安
  • 先天免疫系统先天免疫系统(英语:Innate immunity)又称为非特异性免疫、固有免疫、非专一性防御,包括一系列的细胞及相关机制,可以以非特异性的方式抵御外来感染。先天免疫系统的细胞会非特异
  • 职业病职业病是是指企业、事业单位和个体经济组织等用人单位的劳动者在职业活动中,因接触粉尘、放射性物质和其他有毒、有害因素而引起的疾病。这一概念不仅限于生产性质的企业,也包
  • 山梨糖山梨糖(英语:Sorbose)在分类上属于己糖与酮糖,为D-果糖二号与三号位碳所对应的差向异构体。易溶于水,微溶于乙醇和异丙醇,不溶于乙醚、丙酮、氯仿和苯。存在于植物果实中。其甜度
  • 海军海军或水军是一国军队当中的主要构成部分之一,为在海洋、河流、湖泊等水体上作战的军种,一般来说以锚作为标志。海军使用的武器主要为各式水上的军舰、以及在海底航行的潜艇;操
  • 科学革命科学革命(英语:Scientific revolution),指近世历史上,现代科学在欧洲萌芽的这段时期。在那段时期中,数学、物理学、天文学、生物学(包括人体解剖学)与化学等学科皆出现突破性的进步,
  • 睡美人《林中睡美人》(法语:La Belle au bois dormant),通称《睡美人》,在《格林童话》中称《玫瑰公主》(德语:Dornröschen),是一则经典欧洲童话。这则童话拥有多个改编版本,其中最著名的是
  • 网页服务器网页服务器(英语:Web server)一词有两个意思:每一台网页服务器(第1个意思)会运行最少一个网页服务器程序(第2个意思)。作为第1个意思,大陆地区称为网站服务器。此外,也通称作Web服务器
  • 大犬座α星天狼星(Bd:α CMa)是夜空中最亮的恒星,其视星等为-1.46,几乎为第二亮恒星老人星的两倍。它的英文名称为Sirius,读法为/sɪɹiəs/,源自古希腊语的Σείριος。天狼星根据拜耳命
  • 电竞电子竞技(英语:eSports),简称电竞,是指使用电子游戏来比赛的体育项目。随着游戏对经济和社会的影响力不断增强,电子竞技正式成为运动竞技的一种。电子竞技就是电子游戏比赛达到竞