J'ai trois ordinateurs.
PC1 et PC2 se trouvent sur un réseau local privé, où PC1 est connu de PC2 comme192.168.0.2
PC2 et PC3 se trouvent sur un autre LAN, où PC2 est connu de PC3 comme192.168.123.101
Comment puis-je me connecter à PC1 à partir de PC3 avec SSH.
Y a-t-il quelque chose comme:
ssh user@192.168.0.2 -via user@192.168.123.101
Réponses:
ssh -o 'ProxyCommand ssh -W %h:%p user@192.168.123.101'
Ensuite, vous pouvez simplement courir ssh PC1.
Mieux utilisé via un alias dans ~/.ssh/config:
Host PC1
HostName 192.168.0.2
User user
ProxyCommand ssh -W %h:%p user@192.168.123.101
Pour les anciennes versions d'OpenSSH qui n'ont pas l' -Woption (je pense que cela signifie ≤5.4), assurez-vous que netcat est disponible sur PC2 et utilisez
Host PC1
HostName 192.168.0.2
User user
ProxyCommand ssh user@192.168.123.101 nc %h %p
En utilisant SSH, il existe une solution claire:
sur votre ordinateur local, configurez votre ~/.ssh/configordinateur de sorte qu'il présente les éléments suivants:
host WhatYouWillCallTheConnection
hostname the.gateway.server.address.com
user YourUsernameOnTheGateway
Sur la passerelle et le serveur final auquel vous souhaitez vous connecter, assurez-vous que les clés publiques de votre client local se trouvent dans le ~/.ssh/authorized_keys
Sur la machine passerelle, vous devez modifier le ~/.ssh/authorized_keystel qu'au début de la ligne qui spécifie la clé publique de votre client, ajoutez la commande forcée comme suit:
command="ssh -A user_name@ServerTheGatewaySees.ButTheClientCant.net" ...yourPublicKey....
C'est -Ade transférer l'agent si vous n'aimez pas envoyer des mots de passe tout le temps ...
De cette façon, chaque fois que vous faites quelque chose comme ssh WhatYouWillCallTheConnectionça, il passera directement par la passerelle et vous connectera au serveur de l'autre côté de manière transparente.
ssh -Asi vous ne faites pas confiance à l'administrateur de la machine passerelle. Il ne peut pas obtenir votre clé privée, mais tant que vous êtes connecté à la passerelle ssh -A, il peut utiliser l'agent transféré pour se connecter à d'autres machines comme vous.
La redirection de port peut être utile.
Depuis PC1:
~# ssh -fN -L 22:PC3:7777 -l <user> PC2
7777 peut être n'importe quel port (à condition qu'il ne soit pas déjà utilisé). J'aime juste ce numéro, plus toute "commande" que je peux gérer par +1 (7778, 7779, etc, etc).
Ceci étant fait, vous aurez un tunnel «transparent» du port local 7777 de PC1 au port 22. de PC3.
~# ssh -l <user> -p 7777 localhost
Et vous devriez être sur PC3.
Vous pouvez également utiliser -D pour transférer dynamiquement un port si vous souhaitez qu'un proxy SOCKS soit établi.
~# ssh -D <someport> -fN -L 22:PC3:7777 -l <user> PC2
À votre santé!
La réponse 2017+ (depuis ssh v7.3) à ceci est ProxyJump :
ssh -J user@jumphost user@destination
, qui est l'abréviation de:
ssh -o "ProxyJump user@jumphost" user@destination
Cela peut être raccourci ssh destavec un ~/.ssh/configextrait en tant que tel:
Host jump
User MyJumpHostUser
Hostname Jump.host.tld
Host dest
ProxyJump jump
User MyDestUser
Hostname des.tin.ati.on
La seule solution que je connaisse est le script ssh avec Belier :
Belier permet d'ouvrir un shell ou d'exécuter une commande sur un ordinateur distant via une connexion SSH. La principale caractéristique de Belier est sa capacité à traverser plusieurs ordinateurs intermédiaires avant de réaliser le travail.
Il y a quelque temps, j'ai trouvé ce fichier README.sshhop sur la page d'accueil du MIT Lincoln Laboratory, mais je n'ai pas pu trouver plus d'informations à ce sujet. Quelqu'un en sait-il plus?