Chuyển tiếp SSH qua đường hầm SSH

Hoàn cảnh của tôi :

Tôi (localhost) -> Máy chủ A (ip: 100.100.100.100) => (máy chủ B (ip: 192.168.25.100), máy chủ ....)

Tôi có thể SSH vào máy chủ vì nó có một ip thực sự nếu sau đó tôi muốn kết nối với máy chủ b, tôi sẽ ssh máy chủ b với ip đó (192.168.25.100)

thí dụ:

từ máy tính của tôi:

ssh user@100.100.100.100

sau đó trong 100.100.100.100,

ssh user@192.168.25.100

điều này sẽ đưa tôi đến máy chủ B với ssh

Nếu tôi muốn kết nối trực tiếp với máy chủ b thì sao? Làm thế nào tôi có thể làm điều đó?

thí dụ:

từ oc của tôi:

ssh@192.168.25.100

tôi đã thử như sau:

ssh -L 22:localhost:22 user@100.100.100.100

không thành công

Vấn đề của bạn là ràng buộc người nghe với localhost: 22; đã có một sshd lắng nghe về điều đó. Đường hầm kết nối ssh thông qua kết nối ssh là hoàn toàn hợp pháp và tôi làm điều đó mọi lúc, nhưng bạn cần chọn các cổng không sử dụng cho người nghe chuyển tiếp của bạn.

Thử

me% ssh user@100.100.100.100 -L 2201:192.168.25.100:22

sau đó

me% ssh localhost -p 2201

Bạn nên kết thúc trên máy chủ B (trừ khi có gì đó đã ràng buộc với tôi: 2201, trong trường hợp đó, chọn một cổng khác).

Bạn không phải sử dụng chuyển tiếp cổng ssh để ssh vào máy tính nội bộ thông qua proxy. Bạn có thể sử dụng tính năng ssh để thực thi lệnh trên máy chủ đầu tiên bạn kết nối để ssh vào máy tính thứ 3.

ssh -t user@100.100.100.100 ssh user@192.168.25.100

Các -tlực lượng tùy chọn ssh để phân bổ một pseudo-tty để bạn có thể chạy một lệnh tương tác.

Điều này có thể làm việc với các phím ssh là tốt. Nếu bạn có khóa riêng và khóa chung trên máy A và khóa chung của bạn trong các tệp khóa được ủy quyền trên máy B và C, thì bạn có thể sử dụng -Atùy chọn để chuyển tiếp kết nối tác nhân xác thực.

Tôi đã sử dụng một giải pháp khác nhau. Tôi đã sử dụng một ProxyCommandtùy chọn (ở đây trong ~/.ssh/config):

Host myinsidehost1 myinsidehost2 myinsidehost3
ProxyCommand ssh externalhost ssh %h sshd -i

Điều này không thiết lập bất kỳ đường hầm port-to-port nào, thay vào đó là đường hầm ssh bằng cách sử dụng stdin / out tiêu chuẩn. Phương pháp này có một nhược điểm là thực sự có ba kết nối ssh để xác thực. Nhưng để kết nối với máy chủ nội bộ, bạn chỉ cần gõ:

ssh myinsidehost2

... vì vậy bạn không cần quan tâm đến việc chọn bất kỳ IP nào cho đường hầm đó.

Theo trang man ssh, ProxyCommand là phương thức đúng

cú pháp là:

ProxyCommand ssh -W %h:%p user@jumphost 2> /dev/null

Kể từ OpenSSH 7.3 (cuối năm 2016), cách dễ nhất là cài đặt ProxyJump . Trong của bạn ~/.ssh/config:

Host B
  ProxyJump A

Hoặc trên dòng lệnh , -J B.