Secure Pipes 入門

在 macOS 上建立第一個 SSH 隧道，瞭解各個頁面，並掌握連線前的檢查要點。

開始之前

Secure Pipes 是適用於 macOS 12 或更高版本的選單欄 SSH 連線管理器。您需要一臺可存取的 SSH 伺服器、伺服器地址和連接埠、獲准連線的帳號，以及密碼或合適的私鑰。Secure Pipes 不提供 SSH 伺服器或代理訂閱。

從 secure-pipes.app 下載應用，開啟磁碟映像，將 Secure Pipes 拖入“應用程式”資料夾並啟動。透明代理需要系統擴充套件授權，普通的高位連接埠 SSH 隧道則不需要。

本指南的截圖使用英文介面和示例設定。ssh.example.com 只是示例地址，並非可用的服務。 請替換為自己的伺服器。截圖用於展示配置步驟，並不代表已成功連線到示例伺服器。

認識主要頁面

頁面	主要用途
連線	儲存主機，配置本機/遠端隧道和SOCKS代理，開啟主控台和SFTP
代理	管理路由伺服器、DNS、規則和活動代理連線
自動化	檢視並複製 AppleScript 和 spcli 示例
通用	選擇語言和外觀、設定應用鎖、匯出備份
日誌	過濾事件並檢查連線問題
授權	檢視免費版/Pro 版限制、試用資格和啟用狀態
資訊	檢查版本、網站和問題報告連結

關閉主視窗後，仍可透過選單欄操作。關閉視窗不會退出應用；退出應用則會停止活動連線。

建立可重用的主機

1. 開啟 連線，單擊 +，然後選擇 新增預設主機...。
2. 為主機填寫便於辨認的名稱、SSH 伺服器地址、SSH 連接埠及使用者名稱。
3. 輸入密碼或選擇 私鑰 並選擇您的金鑰檔案。也可以暫不儲存憑據，連線時再輸入。
4. 儲存主機後，即可在預設主機中找到它。

有關金鑰、跳板主機和伺服器信任，請參閱SSH 主機和身分驗證。

建立您的第一個隧道

對於在 SSH 伺服器上監聽連接埠 5432 的資料庫：

1. 選擇 + → 新增本機轉發…，將連線命名為 Database Tunnel。
2. 選擇您的預設主機，或直接填寫 SSH 詳細資訊。
3. 設定本機監聽為127.0.0.1，連接埠15432。
4. 將遠端 TCP 地址設為 127.0.0.1，連接埠設為 5432。此處的遠端地址以 SSH 伺服器所在網路為準。
5. 新增連線配置並單擊 連線。如果詢問，請提供缺少的身分驗證資訊。
6. 首次使用時，請將伺服器指紋與伺服器管理員提供的可信值進行比較，然後再接受。
7. 連線後，將資料庫客戶端指向 127.0.0.1:15432。

有關逐欄位解釋和多個對映，請參閱本機連接埠轉發。

檢查結果

儲存了連線配置並不代表已經連線。先檢查連線狀態，再用實際要使用的客戶端測試。即使 SSH 工作階段已連線，目標連接埠仍可能拒絕存取，伺服器也可能限制轉發。

使用完畢後點選斷開。除非需要讓其他裝置存取，否則請保持監聽環回地址。批次調整連線前，先匯出加密備份。

選擇正確的連線型別

• 本機轉發: 從本機連接埠到達特定的遠端 TCP 服務或遠端 Unix 套接字。
• 遠端轉發: 讓 SSH 伺服器透過伺服器端監聽器到達 Mac 上的服務。
• SOCKS 代理： 為支援代理的應用提供本機 SOCKS 接入點，目標地址由該應用選擇。
• 透明代理: 在安裝並批准系統擴充套件後，根據規則路由支援的 Mac 應用程式流量。
• 區域網共享： 讓支援代理的裝置透過 HTTP/SOCKS 接入點使用已有的透明代理路由配置。

對於面向任務的示例，請開啟使用場景。

組織和管理連線

對僅因目的地或環境而異的連線配置使用清晰的名稱。要重複使用設定，請從連線配置的操作中選擇“複製”，然後在連線之前編輯副本的名稱、監聽器和目標。當兩個連線配置執行時，複製的監聽器連接埠可能會與原始監聽器連接埠發生衝突。

在編輯器的 標籤: 欄位中新增標籤，然後使用工具欄中的 連線分組 檢視按標籤分組的連線。標籤也是AppleScript和spcli使用的組名稱。在發出組命令之前檢查成員。可用標籤容量取決於當前授權。

列表選項選單包括新增分類、一次只展開一組、顯示條目副標題和顯示條目數量（如果適用）。類別組織連線列表；不要假設類別名稱是自動化標籤。

對於本機 SSH 配置下的條目，複製為預設主機從選定的 SSH 配置條目建立應用程式管理的預設。這不會編輯原始 SSH 配置檔案。稍後更改預設時請記住這一區別。

使用斷開來停止隧道；刪除其儲存的連線配置是一個單獨的操作。如果選單顯示取消重試，則連線配置正在等待重新連線。在更改您正在診斷的設定之前取消重試。