SSH-клиент PuTTY для Windows позволяет туннелировать любой TCP-порт через SSH-соединение. Эта функция обеспечивает быструю и простую настройку TCP-туннелей из внешней сети на внутренний сервер. В описанной здесь настройке клиент PuTTY запускается для привязки порта сервера на внешней системе (service2.lw-systems.de) к localhost (127.0.0.1). Конечная точка этого соединения — любой настраиваемый TCP-порт на хосте во внутренней сети. Это соединение обеспечивает прямой доступ с service2.lw-systems.de к соответствующему порту на внутреннем хосте. ВАЖНО: Этот доступ возможен только для пользователя с соответствующими привилегиями, который напрямую авторизован на service2.lw-systems.de.

Auf dem Windows-Client wird die PuTTY-Software heruntergeladen (z.B.: http://www.heise.de/software/download/putty/7016). Das Programm muss nicht installiert werden, sondern kann direkt gestartet werden.Die Firewalls müssen so konfiguriert sein, dass der PC, von dem aus PuTTY gestartet wird, auf den internen Host zugreifen kann als auch eine Verbindung zum Port 443 (HTTPS) von service2.lw-systems.de aufbauen darf.Dann wird wie im folgenden beschrieben, vorgegangen.

• Исходный порт: 10022
• Адрес назначения: 192.168.5.20:22

Als Source-Port kann ein beliebiger Port 1024 angegeben werden. Für den Zugriff auf den Tunnel benötigen wir diese Portnummer. Im Feld Destination wird die IP-Adresse oder der Hostname des internen Systems angegeben. Diesem wird mit einem Doppelpunkt getrennt die benötigte Portnummer angegeben (z.B. 22 für SSH oder 80 für HTTP).Zusätzlich muss die Option Remote aktiviert werden!Danach bitte auf die Schaltflläche „Add“ klicken.

Теперь, пожалуйста, нажмите кнопку «Открыть». PuTTY установит SSH-соединение с сервером по адресу jump.lw-systems.de. В процессе подключения появится сообщение с ключом хоста внешней системы. Пожалуйста, подтвердите это сообщение.

В окне входа в систему, пожалуйста, введите предоставленные имя пользователя и пароль вместо "lwsystems".

После успешной регистрации туннель устанавливается, и мы можем получить доступ к обслуживаемой системе через него.