当前位置：文江博客话题详情

ssh隧道链

发布于 2024-07-25 01:26:55 字数 315 浏览 2 评论 0原文

这是我尝试通过 scp 访问 server3 的场景

，但只有对服务器 1 的公共 ssh 访问权限。要 ssh 到 server3，我必须 ssh 到 server1，ssh 到 server2，然后 ssh 到 server3。

我希望的最终结果是我可以通过 WinSCP 访问 localhost:8022，它将使我能够访问 server3 的文件。

我正在尝试使用 ssh 隧道，但通过我读过的所有教程和问题，似乎没有一个适用于这种情况。

我在 Windows 上使用腻子。

任何建议都会真正有帮助。谢谢。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

未蓝澄海的烟 2024-08-01 01:26:55

在 OpenSSH 中，当我需要隧道时我会使用此设置。这使我可以直接输入 sftp server3，而不必担心先手动启动 server2 和 server1 隧道。

# ~/.ssh/config

# to connect to server2, tunnel through server1
Host server2
ProxyCommand ssh server1 nc %h %p

# to connect to server3, tunnel through server2
Host server3
ProxyCommand ssh server2 nc %h %p

为了更完整，我通常使用 ssh -oCiphers=arcfour128,arcfour256,arcfour,blowfish-cbc -oControlMaster=no -oForwardX11=no -oForwardAgent=no -oPermitLocalCommand=no -oClearAllForwardings=yes server1 nc %h %p 作为ProxyCommand。

隧道中的 ssh 连接已经加密，因此在外层使用较重的 aes/3des 是没有意义的； arcfour 和 blowfish 速度更快。
其余的 -o**** 设置出于偏执，因此即使将具有非常奇怪的设置的 Host server1 节添加到 也不会中断ssh_config。

同样，您可以配置PuTTY使用代理命令plink -P %proxyport -pw %pass %user@%proxyhost nc %host %port，并在中设置代理主机名/端口/用户/密码相应的连接/代理配置窗格。 plink 和 PuTTY 套件的其余部分（pscp、psftp 等）加载 PuTTY 图形配置中保存的任何内容；希望 WinSCP 也能做到。（我没有使用它，所以我不太熟悉它的功能。）

In OpenSSH, I use this setup when I need tunnels. This allows me to directly type sftp server3 without having to worry about manually starting the server2 and server1 tunnels first.

# ~/.ssh/config

# to connect to server2, tunnel through server1
Host server2
ProxyCommand ssh server1 nc %h %p

# to connect to server3, tunnel through server2
Host server3
ProxyCommand ssh server2 nc %h %p

To be more complete, I usually use ssh -oCiphers=arcfour128,arcfour256,arcfour,blowfish-cbc -oControlMaster=no -oForwardX11=no -oForwardAgent=no -oPermitLocalCommand=no -oClearAllForwardings=yes server1 nc %h %p as the ProxyCommand.

The ssh connection being tunneled is already encrypted, so there's no point in using the heavier aes/3des for the outer layer; arcfour and blowfish are faster.
The rest of the -o**** settings are out of paranoia, so that nothing breaks even if a Host server1 stanza with really odd settings is added to ssh_config.

Similarly, you can configure PuTTY to use the proxy command plink -P %proxyport -pw %pass %user@%proxyhost nc %host %port, and set the proxy hostname/port/user/password in the Connection/Proxy configuration pane accordingly. plink and the rest of the PuTTY suite (pscp, psftp, etc.) load anything saved in PuTTY's graphical configuration; hopefully WinSCP does too. (I don't use it, so I'm not too familiar with its features.)

回复收藏 0 原文

℡寂寞咖啡 2024-08-01 01:26:55

我想到的第一个解决方案是将一个本地端口隧道连接到每台服务器。由于 SSH 使用端口 22，我们将使用每个 SSH 连接将本地端口隧道连接到下一个服务器的端口 22。

当您打开 PuTTY 时，您会看到 PuTTY 配置对话框。您需要编辑的两个类别是“会话”和“连接→SSH→隧道”。

打开 PuTTY 的副本。使用这些设置：
- 连接到主机
  - 主机名：server1
  - 端口：22
- 建立端口隧道
  - 本地模式
  - 源端口：15500
  - 目标：server2:22（安全 shell 端口）
现在，每次连接到本地计算机上的端口 15500 时，您的连接都会通过隧道传输到 server2 上的端口 22。
打开 PuTTY 的副本。使用这些设置：
- 连接到主机
  - 主机名：localhost
  - 端口：15500
- 建立端口隧道
  - 本地模式
  - 源端口：15501
  - 目标：server3:22（安全 shell 端口）
打开 PuTTY 的副本。使用这些设置：
- 连接到主机
  - 主机名：localhost
  - 端口：15501
- 建立端口隧道
  - 本地模式
  - 源端口：15502
  - 目标：server3:22（安全 shell 端口）
使用 WinSCP 连接到 localhost 在端口 15502 上。您的连接将通过隧道进行连接，就像您直接连接到 server3 一样。

在评论中让我知道这是否适合您。祝你好运！

回复收藏 0 原文

手长情犹 2024-08-01 01:26:55

此方法类似于在打开的 ssh 配置文件中使用 proxycommand 的方法。

此方法的先决条件是所有中间（代理）主机都必须使用 Pageant 进行公钥身份验证，否则您最终将得到一个闪烁的光标而没有其他结果。要了解有关 Pageant、PuTTYgen 和公钥的更多信息，请参阅：
http://the.earth.li/~sgtatham/putty /0.62/htmldoc/Chapter8.html#pubkey
http://the.earth.li/~sgtatham/putty /0.62/htmldoc/Chapter9.html#pageant

我们有四台机器按此顺序可访问
PuttyPC-> 服务器01-> 服务器02-> server03

对于 server01，我们有一个 Putty 保存的会话：
主窗口： user1@server01 // 端口 22 // SSH
将此会话保存为 server01

对于 server02，我们有一个 Putty 保存的会话：
主窗口： user2@server02 // 端口 22 // SSH
代理配置窗口：输入 local // 代理命令 plink -load server01 -nc %host:%port
将此会话保存为 server02

对于 server03，我们有一个 Putty 保存的会话为：
主窗口： user3@pc3 // 端口 22 // SSH
代理配置面板：输入 local // 代理命令 plink -load server02 -nc %host:%port
将此会话保存为 server03

这意味着 server03 保存的会话将调用 server02 保存的会话，而 server02 保存的会话将调用 server01 会话。