使用 Java 通过 SSH 隧道传输文件

Question

我需要使用 SSH/SFTP 连接从远程计算机获取一些文件，但问题如下：

我将在其中运行应用程序的客户端计算机（运行 Windows）已连接到可以看到服务器的网络远程（第二台计算机，运行 Unix，位于同一网络中）。我可以与它进行 SSH 连接，但是包含文件（运行 Unix）的计算机不在该网络中，我只能通过在第二台计算机上打开的动态隧道 SSH 与其连接，我通常在其中使用 PuTTY 进行配置通过此连接，我就可以访问远程文件了。

下图代表了架构，（防火墙就像第二台机器）

我需要使其自动工作，所以我已经使用 Java 和 JSch 库进行了一些测试，这里是一些代码：

/* Direccion y puerto del host local */
String host = "localhost";
int lport = 5040;

/* Direccion y puerto del host remoto*/
String rhost = "localhost";
int rport = 80;

/* Usuario y password para conectarse al servidor ssh*/
String user = "test";
String pwd = "test";

JSch jsch=new JSch();

Session session=jsch.getSession(user, host, 22);
session.setPassword("test");

Properties config = new Properties();
config.put("StrictHostKeyChecking","no");
session.setConfig(config);
session.connect();

int assinged_port=session.setPortForwardingL(lport, rhost, rport);
System.out.println("localhost:"+assinged_port+" -> "+rhost+":"+rport);

我已连接，但是当我使用对象 session 运行命令时，答案来自第二台机器，而不是来自第三台机器正如我所料，我想知道，如果还有另一个库可以帮助完成这项工作，或者我使用了错误的 JSch。

Answer 1

这与您的其他问题的答案相同（您使用的是 shell 连接而不是文件传输）：

将右侧hostName 为rhost，即从防火墙服务器看到的目标服务器的名称。

如果它与 HTTP 一起工作，我想防火墙服务器也有一个正在运行的 HTTP 代理，它将端口 80 上的请求转发到你的目标端口......当然，如果它也应该是 SSH，它就不能为 SSH 执行此操作服务器本身。

如果您想从 JSch 进行这两个连接，而不是进行本地端口转发然后连接到此转发的端口，您可以使用我的 ProxySSH 类来查找 在 JSch wiki 中。

Answer 2

使用本地端口转发，也称为SSH 隧道，通过以下方式打开与服务器的 SSH/SFTP 连接防火墙。然后你可以直接从本地机器下载文件到服务器：

Session firewallSession = jsch.getSession("firewall_username", "firewall", 22);
// ...
firewallSession.connect();

int forwardedPort = 2222; // any port number which is not in use on the local machine
firewallSession.setPortForwardingL(forwardedPort, "server", 22);

Session session = jsch.getSession("server_usernam", "localhost", forwardedPort);
// ...
session.connect();

Channel channel = session.openChannel("sftp");
channel.connect();
ChannelSftp channelSftp = (ChannelSftp)channel;           

channelSftp.get("/remote/path/on/server/file.txt", "C:\\local\\path\\file.txt");