Doğrudan erişemediğim bir sunucuya ssh nasıl yapılır?

bağlam

Ubuntu Desktop'ı D olarak adlandıracağım birincil makine olarak kullanıyorum. Ssh sunucusuna ssh üzerinden bağlanmak istiyorum, ancak güvenlik duvarı beni engelliyor.

Windows sanal makine ve PuTTY içeren çok hantal bir yolla sunucu S'ye erişebiliyorum . Bu, bu sunucu ile çalışmayı son derece can sıkıcı hale getirir: tamamen farklı bir ortam, kopyala / yapıştır çalışmıyor, masaüstümü bağlıyken düzgün bir şekilde kullanamıyorum (Alt-Tab Sanal Makine tarafından bozuldu) vb.

Sunucu S'den masaüstü makinem D'ye (ihtiyacımın tam tersi) ssh yapabileceğimi doğruladım.

Bir şekilde masaüstümden sunucuya ssh yapabilmem için bir şekilde sunucudan "port yönlendirme" veya benzeri bir şey başlatabilir miyim?

Uzak sunucudan yerel makinenize bir SSH tüneli kurmak için aşağıdaki komutu kullanabilirsiniz:

$ ssh -f -N -R 1234:localhost:22 user@your_machine_ip

Tünel kurulduğunda, aşağıdaki komutu kullanarak uzak sunucunuza ssh yapabilirsiniz:

$ ssh -p 1234 user@localhost

Otomatik oturum açma için ssh tuşlarını ayarlamanız gerektiğini lütfen unutmayın (şifre istemi yok). SSH tünelini etkileşimli olarak oluşturmak istiyorsanız, seçenekleri kaldırabilirsiniz -f -N. Daha fazla bilgi için man ssh,.

Daha yeni bir OpenSSH (7.3+) sürümü çalıştırıyorsanız, ProxyJumpher şeyi sihirli bir şekilde birlikte pişiren kullanabilirsiniz :

ssh -J windows_machine remote_server

Hangisine ~/.ssh/configbenziyor:

Host remote_server
        HostName remote_server
        ProxyJump windows_machine
        User myname

ProxyJumpsen eğer öyleyse, tam SSH sözdizimi destekler jimüzerinde windows_serverve bağlantı noktasını kullanır 2222ssh için. remote_serverIP'sindeki olduğu 192.168.0.110gelen windows_servero zaman yazabilirsiniz:

Host remote_server
        HostName 192.168.0.110
        ProxyJump jim@windows_machine:2222
        User myname

Ve halassh remote_server oraya gitmek için koş .

SSH'nin daha eski bir sürümünü kullanıyorsanız, ProxyCommand kullanın - bu, SSH'ye gerçek SSH komutunu çalıştırmadan önce bir proxy bağlantısı kurmak için bir komut çalıştırmasını söylemenizi sağlar.

ssh -o ProxyCommand='ssh -W %h:%p windows_machine' remote_server

Bu , daha gizli netcat sözdizimi için kısayol olan SSH -W seçeneğini kullanır .

Çalıştırdığınızda olarak, o Not ssh remote_serverüzerinde şimdi windows_machinesize IP'sini kullanmasını sağlamak için gereken remove_server atlama kutusundan bunlar iyi aynı olabilir - makinenizden IP yerine.

Daha sonra bu yönergeyi ~/.ssh/configdosyanıza ekleyebilirsiniz :

Host remote_server
  HostName remote_server
  User myname
  ProxyCommand ssh -W %h:%p windows_machine

Eğer bu vasıta remote_server olan farklı bir makine görüldüğü haliyle windows_machineo zaman config koyup yine sadece kullanabilirsiniz ssh remote_server.

Bir şeyleri atlatmaya ve kıvrımlı bir yol oluşturmaya çalışmak yerine, masaüstünüzden sunucuya SSH'ye izin verilmesini isteyemez misiniz? Buna ihtiyacınız varsa ve sunucuya erişmeniz gerekiyorsa, isteği neden reddettiğinizi göremiyorum.