是否可以在两台 Windows 计算机之间建立 SSH 隧道？ （没有第三方网络服务器）[关闭]

Question

问题的目的是在两个PostgreSQL 数据库之间创建远程连接。我目前使用Navicat。我已经阅读了很多关于使用PuTTY 和Cygwin 创建SSH 服务器的教程，但它只适用于本地测试，当我尝试在另一个中使用公共IP 地址时电脑不行。

为了防止这成为私人/特殊问题，我将坚持如何在两台 Windows 计算机之间获得没有 Web 服务器的 SSH 隧道。对于 Windows 用户来说，这确实是一个普遍的问题。我在公司的六台不同的计算机和家里的两台计算机上都试过，而且一直都是相同的答案。根据我在论坛和 StackOverflow 上所做的研究，这是一个常见问题。我附上两张图，说明SSH服务器在本地运行流畅，但是当你使用ISP分配的IP地址时，它就失败了。

我开始认为在 Windows 环境中执行此操作是一个坏主意.. ps。 1-当您安装 bitvise 时，它​​会自动“打开”端口 22，所以我认为这不是端口问题。 2- 我公司的互联网提供商和家庭的不同，所以我认为这也不是 ISP 的问题。我不知道还有什么...

http://matheus25.site90.net/itworks.jpg

http://matheus25.site90.net/itdoesntwork.jpg

Answer 1

是的，这是可能的，但您需要做什么将取决于您的设置。 Web 服务器不应该是必需的或相关的。我不清楚你到底想要什么连接，但总的来说你需要 3 件事：

1. 一个 SSH 客户端，在每台需要登录远程数据库的机器上
2. 一个 SSH 服务器，在每台需要接受远程登录的机器上
3. 能够通过介于两者之间的任何防火墙等从一个连接到另一个

第 1 项很简单：您可以安装 PuTTY，使用其图形应用程序进行测试，并使用命令行 plink 进行自动连接。 Navicat 也可以自己充当 SSH 客户端，通过 SSH 登录并自动配置隧道，但我没有使用该工具的经验。不过，PuTTY 肯定对初始测试很有用。

第 2 项可能有点棘手：您需要安装 SSH 服务器并配置适当的登录名。

第 3 项可能是也可能不是问题：客户端和服务器旁边可能有防火墙，它可能会限制构成 SSH 连接的流量（通常在端口 22 上），或者它可能已经打开并准备好采用。一种测试方法是从另一个位置运行telnet address.of.remote.machine 22。如果连接失败，则表明该端口上的连接被阻塞；在这种情况下，您可能需要与服务器的主机交谈，询问他们是否可以打开该端口。

一旦您完成所有工作以便您可以使用 PuTTY 手动登录，您需要在客户端配置您的 SSH 隧道，。这些基本上通过使客户端上的本地网络端口（例如，端口 5433）通过 SSH 连接连接到服务器上的不同端口（对于标准 Postgres 安装，端口 5432）来工作。

所以当你告诉 Navicat 连接到“localhost:5433”时，连接是“隧道式”的，实际上是从其他服务器上的端口 5432 向你提供数据。你将不会告诉 Navicat 它正在连接到远程机器的公共地址，因为它只会通过公共 Internet，而不是 SSH 隧道。

Answer 2

如果您想重新发明 database replication，请考虑一种可用于生产的解决方案。

---

如果您只想在数据库之间复制选定的数据，您可以使用附加模块dblink 将数据直接从数据库复制到数据库，可选使用 SSL 加密 .服务器可以在网络中任何地方。

从另一个数据库（网络中的任何地方）获取数据的基本示例如下所示：

CREATE TABLE tbl (tbl_id integer, col1 text, col2 text);

SELECT dblink_connect('myserver');
-- FDW postgresql, USER MAPPING FOR postgres; PW from .pgpass

INSERT INTO tbl (tbl_id, col1, col2)  -- same table exists on foreign server
SELECT *
FROM   dblink('SELECT tbl_id, col1, col2 FROM tbl') AS b(
        tbl_id integer
       ,col1 text
       ,col2 text);

SELECT dblink_disconnect();

您可以轻松地将其封装在一个函数中：

CREATE OR REPLACE FUNCTION foo()
  RETURNS text AS
$func$
 -- code from above goes here
$func$  LANGUAGE sql;

呼叫：

SELECT foo();

我在这里使用FOREIGN SERVER。要创建的基本示例语句：

FDW（仅当您还没有它时）：

CREATE FOREIGN DATA WRAPPER postgresql VALIDATOR postgresql_fdw_validator;

Foreign server:

CREATE SERVER myserver
FOREIGN DATA WRAPPER postgresql
OPTIONS (hostaddr '1.2.3.4', port '5432', dbname 'mydb', sslmode 'require');

通过将sslmode 'require' 添加到您的连接字符串中，您只能强制实施 SSL 加密连接。 Read more in the manual here.

User mapping:

CREATE USER MAPPING FOR postgres
SERVER myserver OPTIONS (user 'postgres');

为了简化事情并确保安全，我使用.pgpass file 来提供密码。在使用任何这些之前，您可能需要阅读一些文档。