Chromebooks通过其包含的crosh shell和SSH命令提供了对SSH隧道的内置支持。SSH隧道允许您使用SSH连接，如VPN或加密代理，通过安全隧道发送浏览流量。

这允许你在公共网络上浏览时加密流量，访问地理位置阻止的内容，甚至像中国的防火长城一样绕过*****。

步骤1：打开ssh隧道

相关：ChromeOS的隐藏Crosh Shell中包含10+个命令

在任何操作系统上设置SSH隧道时，有两个步骤。首先，您需要建立到SSH服务器的连接并打开一个隧道。

为此，在Chrome操作系统中的任意位置按Ctrl+Alt+T打开crosh shell。shell将在浏览器选项卡中打开。

接下来，使用适当的ssh命令连接到ssh服务器并建立隧道。您可以通过运行ssh命令，然后在自己的行中键入每个选项来实现这一点，如下所示：

ssh

host [SSH server IP address or hostname] (Enter the remote SSH server’s IP address or hostname here.)

user [username] (Enter your username on the remote SSH server here.)

port [port number] (Enter the port number teh SSH server is listening on. If it’s the default port 22, you don’t need this line.)

dynamic-forward [port number] (Enter a local port number for the ssh forwarding — for example, dynamic-forward 8800.)

key [key file name] (Enter a key file name if you need a key to connect to the SSH server and not just a password. Omit this line if the SSH server doesn’t require a key.)

connect

运行connect命令后，系统将提示您输入密码以向服务器进行身份验证或解锁密钥文件。

你也可以使用谷歌的官方安全壳应用程序。启动扩展并在登录窗口中输入SSH服务器的详细信息。在参数框中，输入-d8800或您选择的其他端口号。

第二步：让chrome操作系统使用隧道

相关：使用SSH服务器可以做的5件很酷的事情

隧道现在打开了，但是你的Chromebook不会自动使用它。你需要在Chrome中将隧道指定为代理，这将导致Chrome通过隧道发送流量。

这里有一些问题，因为Chrome操作系统通常不会通过隧道发送DNS请求（参见bug 29914）。这是因为chromeos默认情况下使用SOCKS4协议作为隧道，尽管它支持更安全的SOCKS5协议。在Chrome操作系统的用户界面中设置代理时，没有选择SOCKS5的选项（参见bug 199603）。

如果你不关心你的DNS请求是通过你当前的连接发出的，你可以用正常的方式启用代理。为此，打开Chromebook的设置页面，选中Internet连接下的“允许代理共享网络”选项。接下来，单击Internet连接的名称，单击“代理”选项卡，然后选择“手动代理配置”。在SOCKS主机的右侧，输入“localhost”和前面指定的端口。

要以简单的方式配置SOCKS5代理，请使用代理SwitchySharp扩展。它允许您输入适当的详细信息并选择SOCKS5，使用Chrome代理API更改代理设置，以便Chrome使用SOCKS5代理。

使用SwitchSharp选项页面创建一个新的代理配置文件，并将其命名为类似“SSH Tunnel”的名称。在手动配置下，在SOCKS Host的右侧，输入“localhost”作为地址，并输入您先前选择的端口号。选择“SOCKS v5”选项。当您使用此代理配置文件时，它将通过SSH隧道转发您的通信量。

如果您不想使用浏览器扩展名，您可以创建自己的代理自动配置（PAC）文件并指向它。要做到这一点，只需使用文本编辑器（**符号是Chrome OS的一个很好的脱机文本编辑器）并在其中输入以下文本：

当然，如果您没有选择8800，您应该输入您之前选择的端口。以.pac文件扩展名保存文本文件-例如，您可以将其保存在下载文件夹中。

现在，您可以重新访问代理配置屏幕并选择“自动代理配置”。输入.pac文件的路径，该文件可以自己存储在Chromebook上，也可以存储在远程服务器上。例如，在Chrome OS**问下载文件夹的路径是file:///home/chronos/user/downloads/。既然我们用ssh这个名字保存了文件_隧道.pac，我们将输入文件：///home/chronos/user/Downloads/ssh_隧道.pac在这里。

如果在使用代理配置时开始看到连接错误，可能是因为SSH连接已关闭。您需要以相同的方式重新连接到SSH服务器，或者取消设置代理选项，从而允许Chromebook再次直接连接到Internet。

图片来源：Flickr上的sigckgc