请问一个关于 ssh 访问生产环境不具备公网 ip 机器方式的问题.

[codingKingKong]

各位大佬, 我之前有了解到, 生产环境一般是配置 NAT 网关, 来控制服务统一进出口流量. 网关后面的机器一般都使用内网 IP.

我有一个疑问, 这种情况下, 想要 ssh 上内网的某台机器, 一般是采用什么方案?

我记得有看过说有一台具有公网 ip 的机器当跳板, 然而我找不到帖子了.

谢谢~

[boris93]

@Ives #39 企业用的是备案过的，是经过允许的

[wakzz]

建议 VPN 或者堡垒机这两种方案，内网穿透这种方案强烈不建议，因为内网穿透导致的安全事故数不胜数，出了问题你全责。