Какую роль будет проверять брандмауэр Windows для туннелированных данных?

Question

Запустив SSH туннель соединения окна удаленного сервера, как описано в следующем Ссылки-

http://www.tech-recipes.com/rx/6194/windows-xp-vista-win7-setup-a-secure-remote-desktop-tunnel-connection-with-ssh-copssh-and-putty/

http://klinkner.net/~srk/techTips/ssh-remote/

Введя localhost:3390 в моих программах удаленного подключения на стороне клиента, и при условии I имеют туннель - от local 3390 до сервера 1.1.1.1:3389 (1.1.1.1 - это сервер), и я запускаю процесс sshd (с туннелем) на порт 22 на сервере (а также порт 22 у клиента ssh), какие правила будут проверяться через брандмауэр сервера?

правило порта 22 для пакета, который поступает в процесс sshd? порт 3389, данные поступают на процесс удаленного подключения к серверу? и то и другое?

В случае, если брандмауэр проверит данные против правила порта 22, я могу отключить роли, разрешающие входящие данные на порт сервера 3389, то есть не разрешая регулярное подключение к удаленному рабочему столу, что позволяет использовать только туннельные соединения SSH, все намерение.

Answer 1

Во-первых, это не совсем «туннель». Руководство SSH называет его «порт вперед», который является точным описанием режима, поскольку он обрабатывает один TCP-порт.

Во-вторых, существует два типа пересылки: вперед (-L) и наоборот (-R). Из статей, которые вы связали, вы имеете в виду первое.

На прямой переадресации портов, как -L 3390:localhost:3389 будет exatly один новый открыт порт (помимо обычного SSH порт прослушивания на сервере - обычно 22) - это порт 3390 на стороне клиента

соединения, которые происходят, и что ваш брандмауэр (ы) необходимо разрешить следующие:

• клиент SSH подключается к серверу SSH порт (по умолчанию) 22
• Сервер SSH подключается к порту 3389 на самом сервере

SSH не (не может) заботиться о порте 3389 на сервере. Речь идет о другом процессе, чтобы открыть его.

Это понятнее, если вы обратите внимание, что localhost часть с точки зрения сервера, и что вы можете указать любой другой хост, что сервер может достигнуть.