连接与部署
客户端放在哪里，入口就怎么配置。
01
被维护设备
SSH 22 / RDP 3389（按业务填写）
02
公网 TCP 入口
节点 IP 与独占公网端口
03
原生维护客户端
只允许受信任的来源网络连接
操作步骤
从本地可用，到公网可访问。
- 01
先在内网确认 SSH/RDP 等服务可用，并配置业务账号。
- 02
创建 TCP 隧道，填写正确本地端口，保持 PROXY v2 默认关闭。
- 03
只允许运维出口 IP 或 CIDR，启动隧道后复制分配的公网端口。
- 04
用原生 SSH/RDP 客户端从允许的网络连接，维护完成后按需停用。
成功检查
验证业务结果，而不只是连通。
从白名单内外的网络分别验证允许与拒绝。用业务账号完成认证；域名别名和节点 IP 在 TCP 层等价。
域名别名与节点 IP 在 TCP 层等价。必须保留上游强认证，优先配置来源 IP 白名单；不要直接暴露明文管理协议。