如何使用SSH的Port Forwarding加密不安全的服务

作者：吴阿亭（http://www.linuxforum.net)
一。简介：
大多数人知道SSH是用来替代R命令集，是用于加密的远程登录，文件传输，甚至加密的
FTP(SSH2内置)， 因此SSH成为使用极广的服务之一，不仅如此，SSH还有另一项非常有
用的功能，就是它的端口转发隧道功能，利用此功能，让一些不安全的服务象POP3，
SMTP，FTP，LDAP等等通过SSH的加密隧道传输，然后，既然这些服务本身是不安全的，
密码和内容是明文传送的，现在其它中间媒介也没无监听了。
二。图示：
SSH的加密隧道保护的只是中间传输的安全性，使得任何通常的嗅探工具软件无法获取发
送内容。如下图：
假设客户机和服务器都运行Linux，且以POP3为例。
     C (pop3 server: S)           S
    _______               ________           
    |     |               |        |
    |     |________POP3___________ >|        |
    |_____|               |______|
       (图一：正常的POP3)
(图一：正常的POP3)
     C (pop3 server:C)            S (pop3 client: S)
    _______               ________           
    |     |               |        |