使用跳板机进行内网扫描的网络示意图如下图所示。

1. 创建主机扫描任务，IP地址栏填写目标主机的内网IP。
2. 添加跳板机配置。

配置的跳板机“公网IP”需与被测目标机的内网环境互通。

添加跳板机后，还需在该跳板机的ssh配置文件“/etc/ssh/sshd_config”中添加：AllowTcpForwarding yes，用于支持SSH授权登录转发。修改配置后需重启sshd服务。