Transférer SSH à travers le tunnel SSH

Il n'est pas nécessaire d'utiliser le transfert de port ssh pour se connecter à un ordinateur interne via un proxy. Vous pouvez utiliser la fonction ssh qui consiste à exécuter une commande sur le premier serveur auquel vous vous connectez afin de vous connecter à un troisième ordinateur.

ssh -t user@100.100.100.100 ssh user@192.168.25.100

En -t force ssh à allouer un pseudo-tty pour que vous puissiez exécuter une commande interactive.

Cela peut également fonctionner avec les clés ssh. Si vous avez votre clé privée et votre clé publique sur la machine A et votre clé publique dans les fichiers de clés autorisées sur les machines B et C, alors vous pouvez utiliser la commande -A pour transférer la connexion de l'agent d'authentification.

À partir d'OpenSSH 7.3 (fin 2016), la méthode la plus simple est la suivante ProxyJump cadre. Dans votre ~/.ssh/config :

Host B
  ProxyJump A

Ou sur la ligne de commande, -J B .

J'ai utilisé une solution différente. J'ai utilisé un ProxyCommand (ici dans ~/.ssh/config ) :

Host myinsidehost1 myinsidehost2 myinsidehost3
ProxyCommand ssh externalhost ssh %h sshd -i

Ceci ne met pas en place de tunnel de port à port, mais tunnelise ssh en utilisant les stdin/out standards. Cette méthode a un inconvénient : il y a en fait trois connexions ssh à authentifier. Mais pour se connecter à l'hôte interne, il suffit de taper :

ssh myinsidehost2

...donc vous n'avez pas besoin de vous soucier de choisir une IP pour ce tunnel.

Selon la page de manuel de ssh, ProxyCommand est la méthode correcte.

la syntaxe étant :

ProxyCommand ssh -W %h:%p user@jumphost 2> /dev/null