SSH'yi SSH tüneli üzerinden iletin

Benim durumum :

Ben (localhost) -> Sunucu A (ip: 100.100.100.100) => (sunucu B (ip: 192.168.25.100), sunucu ....)

Sunucuya bağlanmak istediğimde gerçek bir ip olduğundan dolayı sunucuya SSH gönderebiliyorum, ssh sunucusuyla birlikte ssh kullanıyorum (192.168.25.100)

örnek:

bilgisayarımdan:

ssh user@100.100.100.100

sonra 100.100.100.100’de,

ssh user@192.168.25.100

bu beni ssh ile B sunucusuna ulaştıracak

b sunucusuna doğrudan bağlanmak istersem ne yapmalıyım? bunu nasıl yapabilirim?

örnek:

ocumdan:

ssh@192.168.25.100

aşağıdakileri denedim:

ssh -L 22:localhost:22 user@100.100.100.100

başarısız

Sorununuz bir dinleyiciyi localhost'a bağlamak: 22; Bunu dinleyen bir sshd zaten var. Bir ssh bağlantısını bir ssh bağlantısı üzerinden tünel yapmak tamamen yasaldır ve bunu her zaman yapıyorum, ancak yönlendirme dinleyicileriniz için kullanılmayan bağlantı noktaları seçmeniz gerekiyor.

Deneyin

me% ssh user@100.100.100.100 -L 2201:192.168.25.100:22

sonra

me% ssh localhost -p 2201

B sunucusunda son bulmalısınız (zaten bir şey bana bağlı değilse: 2201, bu durumda, başka bir bağlantı noktası seçin).

Proxy aracılığıyla bir iç bilgisayara ssh için ssh port yönlendirme kullanmanız gerekmez. Ssh özelliğini kullanarak 3. bilgisayara bağlanabilmek için bağlandığınız ilk sunucuda komut çalıştırma kullanabilirsiniz.

ssh -t user@100.100.100.100 ssh user@192.168.25.100

Bu -tseçenek, ssh'yi sahte bir tt ayırmaya zorlar, böylece etkileşimli bir komut çalıştırabilirsiniz.

Bu ssh tuşlarıyla da çalışabilir. Makine A'da özel ve genel anahtarınız ve makine B ve C'deki yetkili anahtar dosyalarında ortak anahtarınız varsa -A, kimlik doğrulama aracısı bağlantısını iletmek için bu seçeneği kullanabilirsiniz .

Farklı bir çözüm kullandım. Bir ProxyCommandseçenek kullandım (burada ~/.ssh/config):

Host myinsidehost1 myinsidehost2 myinsidehost3
ProxyCommand ssh externalhost ssh %h sshd -i

Bu, herhangi bir porttan diğerine tünel kurmaz, standart stdin / out kullanarak ssh tünellerini ayarlar. Bu yöntem, kimlik doğrulaması için gerçekte üç ssh bağlantısı bulunduğunun bir dezavantajına sahiptir. Ancak, dahili ana bilgisayara bağlanmak için şunu yazın:

ssh myinsidehost2

... bu tünel için herhangi bir IP seçmeye özen göstermenize gerek yok.

ssh man sayfasına göre, ProxyCommand doğru yöntemdir

sözdizimi:

ProxyCommand ssh -W %h:%p user@jumphost 2> /dev/null

OpenSSH 7.3'ten itibaren (2016 sonu) en kolay yol ProxyJump ayarıdır. İçinde ~/.ssh/config:

Host B
  ProxyJump A

Veya komut satırında,, -J B.