# SSH Config

```ssh-config
Host jason_hsieh_home_srv
    HostName 220.135.27.129
    User timmy
    Port 2022
    ProxyJump timmy_home_server

# Hospital Media Server (影音/通訊服務)
Host hospital_media
    HostName 106.105.181.40
    User tpech_1duan
    ProxyJump jason_hsieh_home_srv

# Hospital Web Server (網頁/NPM 管理)
Host hospital_web
    User tpech_1duan
    HostName 106.105.181.70
    ProxyJump jason_hsieh_home_srv
    # 端口轉發設定
    LocalForward 8181 127.0.0.1:81    # NPM 管理後台
    LocalForward 8888 127.0.0.1:80    # 網頁服務
    LocalForward 8443 127.0.0.1:443   # HTTPS 服務
    LocalForward 9090 127.0.0.1:8080  # Adminer
    LocalForward 8001 127.0.0.1:8001  # PHP 容器 (直連)
```

## 連線架構

- **jason_hsieh_home_srv** (220.135.27.129:2022) — 跳板機
- **hospital_media** (106.105.181.40) — 影音/通訊服務，透過跳板連線，對應 `tel.tpech.gov.tw`
- **hospital_web** (106.105.181.70) — 網頁/NPM 管理，透過跳板連線，對應 `tpesupporter.tpech.gov.tw`

## 端口轉發 (hospital_web)

| 本機端口 | 遠端目標 | 服務 |
|---|---|---|
| localhost:8181 | 127.0.0.1:81 | NPM 管理後台 |
| localhost:8888 | 127.0.0.1:80 | 網頁服務 |
| localhost:8443 | 127.0.0.1:443 | HTTPS 服務 |
| localhost:9090 | 127.0.0.1:8080 | Adminer |
| localhost:8001 | 127.0.0.1:8001 | PHP 容器 (直連) |

## 本機 SSL 憑證驗證

透過 SSH 端口轉發，可以在本機驗證 `tpesupporter.tpech.gov.tw` 的 SSL 憑證。

### 方法 1：修改 hosts 檔案（推薦）

建立域名映射，讓瀏覽器可以正確驗證憑證：

```bash
# 編輯 hosts 檔案
sudo echo "127.0.0.1 tpesupporter.tpech.gov.tw" >> /etc/hosts
```

然後在瀏覽器中訪問：
```
https://tpesupporter.tpech.gov.tw:8443
```

**使用 SwitchHosts 工具：**
- 可下載 SwitchHosts 應用程式進行圖形化管理
- 添加規則：`127.0.0.1 tpesupporter.tpech.gov.tw`
- 方便快速切換 hosts 設定

### 方法 2：指令行驗證

```bash
# 驗證憑證基本資訊
echo | openssl s_client -connect localhost:8443 \
  -servername tpesupporter.tpech.gov.tw 2>/dev/null \
  | openssl x509 -noout -dates -subject -issuer

# 檢查憑證鏈
echo | openssl s_client -connect localhost:8443 \
  -servername tpesupporter.tpech.gov.tw 2>&1 \
  | grep 'Verify return code'
```

### 方法 3：瀏覽器忽略警告

直接訪問 `https://127.0.0.1:8443`，然後：
1. 點擊「進階」或「Advanced」
2. 選擇「繼續前往 127.0.0.1」
3. 可查看憑證詳細資訊

> **注意：** 使用方法 1 可獲得最佳的瀏覽器體驗，憑證驗證完全正常。