是否可以在两台Windows计算机之间建立SSH隧道？ （没有第三方Web服务器）

Question

问题的目的是在两个PostgreSQL数据库之间创建远程连接。我目前使用Navicat。我已经阅读很多关于使用PuTTY和Cygwin创建SSH服务器的教程，但它只适用于本地测试，当我尝试使用其他计算机上的公共IP地址时，它不适用于本地测试。

为了防止这成为一个私人/特殊问题，我将坚持如何在两台Windows计算机之间没有Web服务器的情况下获得SSH隧道。这对于Windows用户来说确实是一个普遍问题。我已经在我的公司有六台不同的电脑，有两台在家，而且一直都是同样的答案。从我在论坛和堆栈中进行的研究 溢出这是一个常见问题。我附上了两张图片来表明SSH服务器在本地运行平稳，但是当您使用由您的ISP分配的IP地址时，它会失败。

我开始认为在Windows环境中这样做是一个坏主意.. ps。 1-当你安装bitvise它会自动'打开'22端口，所以我认为这不是端口问题。 2-我公司的互联网提供商和家庭不同，所以我认为这不是一个ISP问题。我不知道它是一个什么更多...

http://matheus25.site90.net/itworks.jpg

http://matheus25.site90.net/itdoesntwork.jpg

Answer 1

是的，这是可能的，但正是你需要做的将取决于你有什么设置什么。 Web服务器不应该是必需的或相关的。我不清楚你想要什么联系，但一般需要三样东西：

1. 的SSH客户端，每个需要登录到远程数据库
2. 的SSH 服务器上 ，每一个需要接受远程登录
3. 通过任何防火墙等坐在之间

项目从一个连接到其他的能力，机上1很简单：你可以安装推杆Y，使用其图形应用程序进行测试，并使用命令行plink进行自动连接。 Navicat可能也可以充当SSH客户端本身，通过SSH登录并自动配置隧道，但我没有该工具的使用经验。尽管如此，PuTTY对于初始测试肯定会有用。

第2项可能会有点棘手：您需要安装SSH服务器并配置适当的登录名。

第3项可能是也可能不是问题：客户端和服务器旁边可能有一个防火墙可能会限制构成SSH连接的流量（通常在端口22上），或者它可能已经打开并准备就绪使用。测试此方法的一种方法是从另一个位置运行telnet address.of.remote.machine 22。如果连接失败，则阻塞该端口上的连接;在这种情况下，您可能需要与服务器的主机通话，询问他们是否可以打开该端口。

一旦所有的工作都可以使用PuTTY手动登录，您需要在客户端上配置您的SSH隧道。基本上这些工作是通过在客户端上建立一个本地网络端口（比如端口5433），通过SSH连接，连接到服务器上的另一个端口（对于标准的Postgres安装，端口5432）。

所以，当你告诉Navicat的连接为“localhost：5433”，连接“隧道”，实际上给你一些其他的服务器在其他地方从端口5432的数据。你会不会告诉它连接到远程计算机的公共地址Navicat的，因为这将只是去通过公共互联网，而不是SSH隧道。

Answer 2

如果你想重新发明database replication考虑到生产就绪的解决方案之一。

---

如果你只是想数据库之间选择的数据复制，您可以使用额外的模块dblink直接从数据库复制数据到DB，可选使用SSL加密。网络中的服务器可以是的任何地方。

一个基本的例子，从另一个数据库（在网的任何地方）获取的数据看起来是这样的：

CREATE OR REPLACE FUNCTION foo() 
    RETURNS text AS 
$func$ 
-- code from above goes here 
$func$ LANGUAGE sql; 

电话：

CREATE TABLE tbl (tbl_id integer, col1 text, col2 text); 

SELECT dblink_connect('myserver'); 
-- FDW postgresql, USER MAPPING FOR postgres; PW from .pgpass 

INSERT INTO tbl (tbl_id, col1, col2) -- same table exists on foreign server 
SELECT * 
FROM dblink('SELECT tbl_id, col1, col2 FROM tbl') AS b(
     tbl_id integer 
     ,col1 text 
     ,col2 text); 

SELECT dblink_disconnect(); 

你可以很容易地在一个函数封装这个

SELECT foo(); 

我在这里使用的是FOREIGN SERVER。基本的例子语句来创建：

FDW（前提是你还没有的话）：

CREATE FOREIGN DATA WRAPPER postgresql VALIDATOR postgresql_fdw_validator; 

Foreign server：

CREATE SERVER myserver 
FOREIGN DATA WRAPPER postgresql 
OPTIONS (hostaddr '1.2.3.4', port '5432', dbname 'mydb', sslmode 'require');

通过添加sslmode 'require'到连接字符串你执行SSL加密仅连接。 Read more in the manual here.

User mapping：

CREATE USER MAPPING FOR postgres 
SERVER myserver OPTIONS (user 'postgres'); 

，并简化事情，并使其安全我使用.pgpass file提供密码。您可能需要阅读某些文档，然后再使用这些内容。