Secure Pipes 实用场景

根据您要完成的任务选择一个设置，然后按照其字段和安全检查的详细指南进行操作。

连接远程 PostgreSQL 数据库

目标： 在 Mac 上使用数据库客户端，而无需打开公共互联网的数据库端口。

创建一个本地转发：Mac监听器127.0.0.1:15432，远程目标127.0.0.1:5432，在你真实的SSH服务器上。连接配置，然后使用数据库自​​己的凭据将数据库客户端指向 127.0.0.1:15432。

如果 PostgreSQL 在服务器专用网络中的另一台计算机上运行，请使用该专用主机名/地址作为远程目标。必须允许 SSH 服务器访问它。

用一个连接配置访问多个内部服务

创建第一个本地映射，然后打开 管理端口转发… 并添加内部 Web 服务作为第二行。使用不同的本地监听器端口，输入用途标签并保存表和连接配置。

这些映射共用 SSH 设置并同时停止，支持 TCP/Unix 套接字目标，并非通用 UDP 转发。共用试用期结束后，多端口转发需要专业版。

从 SSH 服务器预览本地 Web 应用程序

在 127.0.0.1:3000 上本地运行 Web 应用程序，然后使用服务器监听器 127.0.0.1:18080 创建一个 远程转发。从 SSH 服务器访问其转发的端口。

此设置仅是环回的。要允许其他远程客户端，请在公开之前与管理员一起检查服务器 GatewayPorts 策略、身份验证和防火墙限制。

为单个浏览器使用代理

对于支持代理的浏览器/客户端，在 127.0.0.1:1080 上创建 SOCKS 连接配置 并配置该客户端以使用它，包括支持的代理端 DNS。

对于基于应用程序的路由，请在代理下配置上游服务器，为所选浏览器创建本机 Mac规则，选择代理操作并启动透明代理。检查活动连接中的匹配规则，而不是假设浏览器使用代理。

与手机共享路由

启动透明代理和局域网共享.在手机的手动 Wi-Fi HTTP 代理设置中输入 Mac 选择的 LAN 地址和共享端口。保持身份验证启用并使用受信任的网络。

要以不同于 Mac 的方式路由该手机，请使用其源 IP 创建 局域网设备 规则。忽略手动代理设置的应用程序超出了此设置的范围。

将设置移至新安装

对于您自己的完整配置，导出加密备份，保留其密码并单独保存私钥文件。连接前恢复并检查设置。

对于选定的连接设置，生成分享二维码，使用较短的有效期并单独发送其密码。收件人配置自己的凭据并验证服务器信任。