打开Bitvise SSH服务器以从互联网访问

入门的这一部分假设：

验证账户限制

在你打开SSH服务器从互联网访问之前：

确认你的设置没有让你访问不想登录的账户。
确认拥有登录权限的账户无法访问你不希望他们访问的SSH部分。
- 用于文件传输的账户在大多数情况下不应访问端口转发或开放式终端壳。
- 用于端口转发的账户在大多数情况下应限制其能到达的目的地。
- 用于Git访问的账户在大多数情况下不应使用文件传输或端口转发。

我们建议使用运行在运行SSH服务器同一台计算机上的SSH客户端进行这些检查。

以下图展示了空闲服务器上的监听套接字。SSH服务器正在运行，并已配置为接受端口47506的连接：

gs-open-idlesockets-t

请注意端口47506的两个条目：

现在，考虑这个输出，显示了一个活跃连接：

gs-open-connsockets-t

通知：

当我们讨论互联网连接端口时，几乎总是想到服务器端端口。这里是端口47506。如果SSH服务器设置为监听默认SSH端口，那就是22端口。这是SSH客户端连接的端口。这必须是一个客户端已知的静态（不变）端口号。

这张截图中还有另一个端口，端口51344。这是SSH客户端连接的客户端端口。在几乎所有情况下，这个端口号都无关紧要且被忽略。虽然可以记录，但具体数值对服务器、防火墙和路由器无关紧要。

客户端端口号存在的唯一原因是识别特定的TCP连接。如果没有这个编号，就无法区分同一服务器、同一客户端的多个连接。

客户端端口号几乎总是任意的端口号，由客户端操作系统为连接选择。

在大多数情况下，SSH服务器只需在进站方向开启一个端口。这是你为SSH服务器设置的端口号，用于接受连接。

我们不建议禁用Windows防火墙。Windows 防火墙对你的 Windows 安装安全至关重要，应该启用。我们不建议即使测试时也禁用它。

我们不推荐第三方产品替代Windows防火墙。然而，使用此类第三方替代品是唯一需要禁用Windows防火墙的情况。

SSH服务器可以配置为自动管理Windows防火墙。简单设置：

gs-open-easystgsfw-t

如果SSH服务器配置为自动管理Windows防火墙，它将依赖Windows防火墙服务。SSH服务器服务要等到Windows防火墙服务启动后才会启动。启动SSH服务器也会启动Windows防火墙服务。
如果SSH服务器配置为不管理Windows防火墙，它就不会依赖Windows防火墙。SSH服务器服务将不会启动Windows防火墙服务。