Туннели SSH и проброс портов

Коротко: С помощью SSH произвольные сетевые соединения можно направлять в зашифрованном виде через существующее соединение SSH, например чтобы добраться до службы, недоступной иным способом.

Подробнее: SSH защищает не только удалённый доступ к командной строке. С пробросом портов он строит зашифрованный туннель, по которому другие программы отправляют свой трафик. Это удобно, чтобы безопасно пользоваться службами, доступными только во внутренней сети или без собственного шифрования.

Подробности

Локальный проброс (-L)

Порт на вашем компьютере пробрасывается к цели за сервером:

ssh -L 5433:localhost:5432 user@server

Затем клиент базы данных подключается к localhost:5433, и трафик в зашифрованном виде доставляется на сервер.

См. также: SSH, SSH в Linux, VPN, NAT