SSH能够对SSH客户端与服务器端之间的网络通信提供加密功能，而且SSH的端口转发功能还能将其它TCP端口的网络数据通过SSH连接来转发，并且自动提供相应的加密和解密服务，这一过程也被称为“隧道”（tunneling），telent、ftp、SMTP等明文传输的TCP协议都可通过SSH的隧道机制实现通信加密传输。如果工作环境中的防火墙限制了一些网络端口的使用，但是允许ssh连接，也能够通过通过ssh端口转发功能来实现通信。
SSH端口转发主要具有两大功能：
1、加密SSH Client端至SSH Server端之间的通讯数据
2、突破防火墙限制，完成一些之前无法通过直接建立TCP连接实现的功能
一、本地端口转发
命令：ssh -L localPort : remoteHost : remotePort sshServer
1、确认host2的http服务可用
host3：
2、设置防火墙使host1无法访问host2的http服务
host2：
host1：
3、host1上配置本地端口转发
4、host1上访问host2上的http服务
host1:
http://localhost:9000
host3：
host2：
二、远程端口转发
命令：ssh -R sshServerPort : remoteHost : remotePort sshServer
1、确认host2的http服务可用
host3：
2、设置防火墙使host1无法访问host2的http服务
host2：
host1：
3、host3上配置远程端口转发
host3：
4、host1上访问host2上的http服务
host1:
http://localhost:9000
host3:
host2:
