ทำไม openssl s_client ไม่ส่งคีย์ส่วนตัวของฉันไปยัง proxytunnel

ขณะนี้ฉันได้ติดตั้ง HAProxy บนพีซีที่บ้านของฉันแล้วและฉันพยายามเข้าถึงผ่านพร็อกซี HTTP ขณะนี้ฉันกำลังเข้าถึงพรอมต์การเข้าสู่ระบบ SSH ดังนี้:

openssl s_client->proxytunnel->HTTP(S) proxy->remote HAProxy->SSH server

ฉันไปถึงจุดที่ฉันได้รับSSH-2.0-OpenSSHพรอมต์ แต่ด้วยเหตุผลบางอย่างมันเพิ่งแฮงค์ที่พรอมต์และไม่ผ่านคีย์ส่วนตัว

ต่อไปนี้เป็นคำสั่งที่ฉันใช้งานฝั่งไคลเอ็นต์และฉันจะตั้งค่าทันเนลของพร็อกซีให้ใช้พร็อกซีขององค์กรได้อย่างไร:

proxytunnel -p httpproxy.organization.com:8080 -d ssh.homeserver.com:443 -a 7000

ต่อไปฉันกำลังทำงานopensslอย่างนั้น:

openssl s_client -connect localhost:7000 -quiet -key /home/user/.ssh/id_rsa

แต่ด้วยเหตุผลบางประการใบรับรองดูเหมือนจะไม่ผ่าน ฉันมักจะพลาดขั้นตอนดังนั้นคำแนะนำใด ๆ จะได้รับการชื่นชมอย่างมาก!

คุณกำลังสับสนลูกค้าของสองโปรโตคอลที่แตกต่างกันอย่างสิ้นเชิง

openssl s_clientเครื่องมือหมดจดTLS (SSL)ลูกค้า; มันสามารถลอกเลเยอร์ TLS ที่ HAproxy หรือ stunnel อาจเพิ่ม เมื่อทำเสร็จแล้วมันจะถ่ายโอนข้อมูลโดยพลการจากปลายด้านหนึ่งไปยังอีกด้านหนึ่ง พรอมต์ที่คุณเห็นคือการจับมือ SSH เริ่มต้นและเซิร์ฟเวอร์คาดหวังให้คุณตอบกลับ ดังนั้นคุณยังคงต้องเรียกใช้โปรแกรมเช่นsshที่จะพูดคุยโปรโตคอลSSHที่ด้านบนของอุโมงค์ TLS

โดยปกติจะsshเชื่อมต่อกับเซิร์ฟเวอร์ผ่าน TCP โดยตรง แต่คุณสามารถใช้ProxyCommandตัวเลือกบอกให้ผ่านโปรแกรมอื่น:

ssh -o ProxyCommand="openssl s_client -connect localhost:7000 -quiet" dummyname

หากคุณมี SSH Keypair คุณจะต้องระบุเป็นตัวเลือกsshเช่นกัน:

ssh -i ~/.ssh/id_workplace -o ProxyCommand.....

(ไม่จำเป็นต้องทำสิ่งนี้เพื่อ~/.ssh/id_rsa- ใช้เป็นค่าเริ่มต้น)

ตัวเลือก s_client -certและ-keyแน่นอนสำหรับการตรวจสอบสิทธิ์ไปยังเซิร์ฟเวอร์ TLS อย่างไรก็ตามพวกเขาต้องการใบรับรอง X.509 ฉบับเต็มในชื่อ "-cert"; แค่กุญแจสาธารณะก็ยังไม่เพียงพอเพราะมันจะใช้กับ SSH