# 如何配置跳板机进行内网扫描？
使用跳板机进行内网扫描的网络示意图如[图1]所示。
图1网络示意图   
![](https://support.huaweicloud.com/vss_faq/zh-cn_image_0000002056570480.png)
1. 创建主机扫描任务，IP地址栏填写目标主机的内网IP。
2. 添加跳板机配置。 配置的跳板机"公网IP"需与被测目标机的内网环境互通。
   ![](https://support.huaweicloud.com/vss_faq/zh-cn_image_0000002056728812.png)
   添加跳板机后，还需在该跳板机的ssh配置文件"/etc/ssh/sshd_config"中添加：AllowTcpForwarding yes，用于支持SSH授权登录转发。修改配置后需重启sshd服务。