Làm thế nào để ssh đến một máy chủ mà tôi không thể trực tiếp tiếp cận?

Bối cảnh

Tôi đang chạy Ubuntu Desktop với tư cách là máy chính của mình, tôi sẽ gọi D. Tôi muốn kết nối với máy chủ S thông qua ssh, nhưng tường lửa đang chặn tôi.

Tôi có quyền truy cập vào máy chủ S, thông qua một đường dẫn rất cồng kềnh, liên quan đến máy ảo Windows và PuTTY . Điều này làm cho việc làm việc với máy chủ này trở nên cực kỳ khó chịu: môi trường hoàn toàn khác, sao chép / dán không hoạt động, tôi không thể sử dụng máy tính để bàn của mình trong khi kết nối với nó (Alt-Tab bị hỏng bởi Máy ảo), v.v.

Tôi đã xác minh rằng tôi có thể ssh từ máy chủ S đến máy tính để bàn D của tôi (ngược lại với những gì tôi cần).

Tôi bằng cách nào đó có thể bắt đầu "chuyển tiếp cổng" hoặc tương tự từ máy chủ, để tôi có thể ssh đến máy chủ từ máy tính để bàn của mình không?

Bạn có thể sử dụng lệnh sau để thiết lập đường hầm SSH từ máy chủ từ xa đến máy cục bộ của mình:

$ ssh -f -N -R 1234:localhost:22 user@your_machine_ip

Khi đường hầm được thiết lập, bạn chỉ cần ssh đến máy chủ từ xa bằng lệnh sau:

$ ssh -p 1234 user@localhost

Xin lưu ý rằng bạn cần thiết lập các phím ssh để đăng nhập tự động (không có dấu nhắc mật khẩu). Nếu bạn muốn tạo đường hầm SSH tương tác, bạn có thể xóa các tùy chọn -f -N. Để biết thêm thông tin , man ssh.

Nếu bạn đang chạy phiên bản mới hơn của OpenSSH (7.3+) thì bạn có thể sử dụng ProxyJumpđể kết nối mọi thứ một cách kỳ diệu:

ssh -J windows_machine remote_server

Mà trong ~/.ssh/confighình của bạn giống như:

Host remote_server
        HostName remote_server
        ProxyJump windows_machine
        User myname

ProxyJumphỗ trợ cú pháp SSH đầy đủ, vì vậy nếu bạn đang jimbật windows_servervà nó sử dụng cổng 2222cho ssh. remote_serverTại IP 192.168.0.110từ windows_serverđó bạn có thể viết:

Host remote_server
        HostName 192.168.0.110
        ProxyJump jim@windows_machine:2222
        User myname

Và vẫn chỉ chạy ssh remote_serverđến đó.

Nếu bạn đang chạy phiên bản SSH cũ hơn, hãy sử dụng ProxyCommand - điều này cho phép bạn nói với SSH trước tiên hãy chạy lệnh để thiết lập kết nối proxy, trước khi chạy lệnh SSH thực tế.

ssh -o ProxyCommand='ssh -W %h:%p windows_machine' remote_server

Điều này sử dụng tùy chọn SSH -W , viết tắt cho cú pháp netcat phức tạp hơn .

Lưu ý rằng, khi bạn chạy ssh remote_server, windows_machinebạn cần phải đảm bảo rằng bạn sử dụng IP của remove_server hộp nhảy thay vì IP từ máy của bạn - những thứ này có thể giống nhau.

Sau đó, bạn có thể thêm chỉ thị này vào ~/.ssh/configtệp của mình :

Host remote_server
  HostName remote_server
  User myname
  ProxyCommand ssh -W %h:%p windows_machine

Điều này có nghĩa rằng nếu remote_server là một máy khác nhau khi nhìn từ windows_machinesau đó bạn có thể đặt rằng trong cấu hình và vẫn chỉ cần sử dụng ssh remote_server.

Thay vì cố gắng phá vỡ mọi thứ và tạo ra một con đường phức tạp, bạn không thể yêu cầu SSH từ máy tính để bàn của bạn đến máy chủ được phép? Nếu bạn có nhu cầu và bạn nên truy cập vào máy chủ Tôi không thể hiểu tại sao bạn lại từ chối yêu cầu.