วิธีการ ssh ไปยังเซิร์ฟเวอร์ที่ฉันไม่สามารถเข้าถึงได้โดยตรง?

บริบท

ฉันกำลังเรียกใช้ Ubuntu Desktop เป็นเครื่องหลักของฉันซึ่งฉันจะเรียก D. ฉันต้องการเชื่อมต่อกับเซิร์ฟเวอร์ S ผ่าน ssh แต่ไฟร์วอลล์ปิดกั้นฉัน

ฉันมีการเข้าถึงเซิร์ฟเวอร์ S ผ่านเส้นทางที่ยุ่งยากมากที่เกี่ยวข้องกับเครื่องเสมือน Windows และฉาบ สิ่งนี้ทำให้การทำงานกับเซิร์ฟเวอร์นี้น่ารำคาญอย่างยิ่ง: สภาพแวดล้อมที่แตกต่างอย่างสิ้นเชิงการคัดลอก / วางไม่ทำงานฉันไม่สามารถใช้เดสก์ท็อปของฉันในขณะที่เชื่อมต่อกับมันได้อย่างเหมาะสม (Alt-Tab ถูกทำลายโดยเครื่องเสมือน) เป็นต้น

ฉันตรวจสอบแล้วว่าฉันสามารถ ssh จากเซิร์ฟเวอร์ S ไปยังเครื่องเดสก์ท็อปของฉัน D (ตรงกันข้ามกับสิ่งที่ฉันต้องการ)

ฉันสามารถเริ่ม "ส่งต่อพอร์ต" หรือคล้ายกันจากเซิร์ฟเวอร์เพื่อให้ฉันสามารถ ssh ไปยังเซิร์ฟเวอร์จากเดสก์ทอปของฉันได้หรือไม่

คุณสามารถใช้คำสั่งต่อไปนี้เพื่อตั้งค่าอุโมงค์ SSH จากเซิร์ฟเวอร์ระยะไกลไปยังเครื่องท้องถิ่นของคุณ:

$ ssh -f -N -R 1234:localhost:22 user@your_machine_ip

เมื่ออุโมงค์ถูกตั้งค่าคุณสามารถ ssh ไปยังเซิร์ฟเวอร์ระยะไกลของคุณโดยใช้คำสั่งต่อไปนี้:

$ ssh -p 1234 user@localhost

โปรดทราบว่าคุณต้องตั้งค่าคีย์ ssh สำหรับการเข้าสู่ระบบอัตโนมัติ (ไม่ต้องใส่รหัสผ่าน) หากคุณต้องการสร้างอุโมงค์ SSH แบบโต้ตอบคุณสามารถลบตัวเลือก-f -Nได้ man sshสำหรับข้อมูลเพิ่มเติม

หากคุณใช้ OpenSSH เวอร์ชั่นใหม่กว่า (7.3+) คุณสามารถใช้ProxyJumpสิ่งที่รวมทุกอย่างเข้าด้วยกันอย่างน่าอัศจรรย์:

ssh -J windows_machine remote_server

ซึ่งใน~/.ssh/configลักษณะของคุณ:

Host remote_server
        HostName remote_server
        ProxyJump windows_machine
        User myname

ProxyJumpรองรับไวยากรณ์ SSH เต็มรูปแบบดังนั้นหากคุณjimเปิดอยู่windows_serverและจะใช้พอร์ต2222สำหรับ ssh remote_serverเป็นที่ IP 192.168.0.110จากwindows_serverนั้นคุณสามารถเขียน:

Host remote_server
        HostName 192.168.0.110
        ProxyJump jim@windows_machine:2222
        User myname

และยังคงวิ่งssh remote_serverไปที่นั่น

หากคุณใช้ SSH เวอร์ชั่นที่เก่ากว่าให้ใช้ProxyCommandซึ่งจะช่วยให้คุณบอก SSH ก่อนให้รันคำสั่งเพื่อสร้างการเชื่อมต่อพร็อกซีก่อนที่จะรันคำสั่ง SSH จริง

ssh -o ProxyCommand='ssh -W %h:%p windows_machine' remote_server

นี้ใช้ SSH -Wตัวเลือกซึ่งเป็นชวเลขสำหรับความลับมากขึ้นไวยากรณ์ netcat

โปรดทราบว่าเมื่อคุณใช้งานssh remote_serverคุณจะwindows_machineต้องมั่นใจว่าคุณใช้ IP ของremove_server จากกล่องกระโดดแทน IP จากเครื่องของคุณ - สิ่งเหล่านี้อาจเหมือนกัน

จากนั้นคุณสามารถเพิ่มคำสั่งนี้ไปยัง~/.ssh/configไฟล์ของคุณ:

Host remote_server
  HostName remote_server
  User myname
  ProxyCommand ssh -W %h:%p windows_machine

ซึ่งหมายความว่าถ้าremote_server เป็นเครื่องที่แตกต่างกันเท่าที่เห็นจากนั้นคุณสามารถใส่ว่าในการตั้งค่าและยังคงเป็นเพียงการใช้งานwindows_machinessh remote_server

แทนที่จะพยายามหลีกเลี่ยงสิ่งต่าง ๆ และสร้างเส้นทางที่ซับซ้อนคุณไม่สามารถขอ SSH จากเดสก์ท็อปของคุณไปยังเซิร์ฟเวอร์ได้หรือไม่ หากคุณมีความต้องการมันและคุณควรจะเข้าถึงเซิร์ฟเวอร์ฉันไม่เห็นว่าทำไมคุณถึงปฏิเสธคำขอ