怎么通过雷池WAF连接到服务器？

[scliudong]

流程拓扑是这样的：

测试环境为虚拟机，雷池WAF为双网卡，网卡1接互联网，网卡2接内部专网交换机，后边服务器环境模拟了JumpServer服务器、应用服务器、数据库等。
现在想在办公网用SSH终端（Xterminal）通过WAF维护服务器，怎么设置代理？

[稳弟]

添加雷池服务器
添加app服务器（ip 写雷池服务器相对内网的地址），跳板机选择雷池服务器即可

[scliudong]

过不去，提示：(SSH) Channel open failure: open failed

[稳弟]

@scliudong 在 怎么通过雷池WAF连接到服务器？ 中说：

过不去，提示：(SSH) Channel open failure: open failed

是不是关闭了ssh forward的功能

[scliudong]

怎么打开ssh forward功能？

[scliudong]

有老师使用过这样的拓扑结构连接吗？自己摸索太慢了。

[scliudong]

找到了，搞定
编辑雷池WAF服务器的/etc/ssh/sshd_config
打开转发功能，百度结果：

允许TCP转发

AllowTcpForwarding yes

指定SSHD监听安全转发请求的端口，0 表示在本地的任意可用端口

GatewayPorts 指定是否允许远程主机连接到本地转发的端口

GatewayPorts yes