SSH Reverse ถุงเท้าอุโมงค์

ssh -D สามารถทำให้ถุงเท้าถุงเท้าที่เครื่องท้องถิ่นซึ่งผ่านการจราจรไปยังระยะไกลแล้วไปยังสถานที่อื่น ๆ

ssh -L port:host:hostport, ฟังพอร์ตที่เครื่องท้องถิ่น, ส่งทราฟฟิกไปที่ "host: hostport" จากมุมมองของเครื่องระยะไกล

ssh -R port:host:hostportคือคู่ของssh -Lซึ่งฟังพอร์ตที่เครื่องรีโมตและส่งทราฟฟิกไปที่ "host: hostport" จากมุมมองของเครื่องโลคัล

แต่สิ่งที่เป็นคู่กันssh -Dคือวิธีการเปิดถุงเท้าพอร์ตที่เครื่องระยะไกลซึ่งจะส่งผ่านการจราจรไปยังท้องถิ่นแล้วไปยังสถานที่อื่น ๆ ?

ด้วย-D& -Lคุณมีวิธีสื่อสารสองทางระหว่างเครื่องทั้งสอง

ดังนั้น...

• จากเครื่องโลคัลใช้-Rเพื่อสร้างพอร์ตการรับฟังบนเครื่องรีโมตที่ชี้ไปที่ sshd ของเครื่องโลคัล
• ใช้-Dบนเครื่องระยะไกลชี้ไปที่พอร์ตที่คุณสร้างไว้ด้านบน

ฉัน "คิด" การกรอกข้อมูลด้านล่างจะทำให้การทำงาน ...

ssh remotehost -R remoteport:localhost:localport "ssh -D 9050 localhost -p remoteport"

' remotehost', ' remoteport' & ' localport' ในข้างต้นจำเป็นต้องเปลี่ยน พร็อกซีถุงเท้าจะเกิดขึ้นใน 9050

สามารถทำได้อย่างโปร่งใสด้วยตัวอย่างนี้ใน ~ / .ssh / config:

Host sockstunnel
    ProxyCommand ssh -D 3128 localhost nc -q 1 localhost 22

Host target
    RemoteForward 3128 localhost:3128
    ProxyCommand ssh -W target:22 sockstunnel

รายละเอียด

เราต้องการ DynamicForward ย้อนกลับ นี่คือความสำเร็จโดยใช้สองคำสั่ง ssh:

• ssh -D 3128 localhost
• ssh -R 3128:localhost:3128 target

วิธีนี้เป้าหมายมีช่องสัญญาณ SOCKS ไปยังไคลเอนต์ SSH

สิ่งที่ฉันทำคือการใช้วิธีการผูกมัด ssh แบบดั้งเดิมเพื่อเข้าถึงเป้าหมายระยะไกลผ่านโฮสต์ระดับกลางเพื่อให้การสร้างช่องสัญญาณ SOCKS ได้รับการจัดการอย่างโปร่งใสขณะที่เข้าสู่เป้าหมาย เคล็ดลับ ProxyCommand + nc แรกเป็นสิ่งจำเป็นเนื่องจาก -W หมายถึง ClearAllForwardings

ไม่มีสิ่งอำนวยความสะดวกสำหรับการจัดเตรียม reverse tunnel tunnel ด้วย OpenSSH ดังนั้นคุณต้องรันคำสั่ง ssh ที่จัดเตรียมพร็อกซีถุงเท้าบนเครื่อง "remote"

หากเครื่องระยะไกลไม่สามารถ ssh เข้าไปในเครื่องท้องถิ่นให้สร้างการเชื่อมต่อ ssh แรกจากท้องถิ่นถึงระยะไกลซึ่งส่งต่อพอร์ต 22 ถึง 2222 เช่นจากนั้นเครื่องระยะไกลสามารถ ssh ลงในเครื่องท้องถิ่นที่พอร์ต 2222

local$ ssh -R 1080 remote
remote$ curl --socks5 localhost https://example.com

ตั้งแต่ OpenSSH 7.6

ssh (1): เพิ่มการสนับสนุนสำหรับการส่งต่อแบบไดนามิกย้อนกลับ ในโหมดนี้ ssh จะทำหน้าที่เป็นพร็อกซี SOCKS4 / 5 และเชื่อมต่อไปยังปลายทางที่ร้องขอโดยไคลเอนต์ SOCKS ระยะไกล โหมดนี้ได้รับการร้องขอโดยใช้ไวยากรณ์เพิ่มเติมสำหรับตัวเลือก -R และ RemoteForward และเนื่องจากมีการใช้งานที่ไคลเอ็นต์เท่านั้นจึงไม่ต้องการให้เซิร์ฟเวอร์ได้รับการอัปเดตเพื่อรองรับ

https://www.openssh.com/txt/release-7.6