Prześlij SSH przez tunel SSH

Moja sytuacja :

Ja (localhost) -> Serwer A (ip: 100.100.100.100) => (serwer B (ip: 192.168.25.100), serwer ....)

jestem w stanie połączyć się z serwerem SSH, ponieważ ma on prawdziwy adres IP, jeśli chcę połączyć się z serwerem b, chciałbym ssh serwer b z jego adresem ip (192.168.25.100)

przykład:

z mojego komputera:

ssh user@100.100.100.100

następnie w 100.100.100.100,

ssh user@192.168.25.100

to doprowadziłoby mnie do serwera B z ssh

co jeśli chcę połączyć się bezpośrednio z serwerem b? jak mogę to zrobić?

przykład:

z mojego oc:

ssh@192.168.25.100

próbowałem następujące:

ssh -L 22:localhost:22 user@100.100.100.100

bezskutecznie

Twój problem związany jest z powiązaniem nasłuchiwania z localhost: 22; słucha tego już sshd. Tunelowanie połączenia ssh przez połączenie ssh jest całkowicie legalne i robię to cały czas, ale musisz wybrać nieużywane porty dla słuchaczy przekierowujących.

Próbować

me% ssh user@100.100.100.100 -L 2201:192.168.25.100:22

następnie

me% ssh localhost -p 2201

Powinieneś skończyć na serwerze B (chyba że coś jest już ze mną związane: 2201, w takim przypadku wybierz inny port).

Nie musisz używać przekierowania portów ssh do ssh do wewnętrznego komputera za pośrednictwem serwera proxy. Możesz użyć funkcji ssh wykonywania polecenia na pierwszym serwerze, z którym się łączysz, aby ssh na trzecim komputerze.

ssh -t user@100.100.100.100 ssh user@192.168.25.100

Ta -topcja zmusza ssh do przydzielenia pseudo-tty, aby można było uruchomić interaktywne polecenie.

Może to również działać z kluczami ssh. Jeśli masz klucz prywatny i publiczny na komputerze A, a klucz publiczny w plikach kluczy autoryzowanych na komputerach B i C, możesz użyć tej -Aopcji, aby przekazać połączenie agenta uwierzytelniania.

Użyłem innego rozwiązania. Użyłem ProxyCommandopcji (tutaj ~/.ssh/config):

Host myinsidehost1 myinsidehost2 myinsidehost3
ProxyCommand ssh externalhost ssh %h sshd -i

Nie konfiguruje to żadnego tunelu port-port, zamiast tego tuneluje ssh przy użyciu standardowego wejścia / wyjścia. Ta metoda ma tę wadę, że w rzeczywistości istnieją trzy połączenia ssh do uwierzytelnienia. Ale aby połączyć się z hostem wewnętrznym, wystarczy wpisać:

ssh myinsidehost2

... więc nie musisz się martwić o wybór adresu IP dla tego tunelu.

według strony podręcznika ssh ProxyCommand jest poprawną metodą

składnia jest następująca:

ProxyCommand ssh -W %h:%p user@jumphost 2> /dev/null

Począwszy od wersji OpenSSH 7.3 (pod koniec 2016 r.) Najprostszym sposobem jest ustawienie ProxyJump . W twoim ~/.ssh/config:

Host B
  ProxyJump A

Lub w wierszu poleceń,, -J B.