Як ssh на сервер, до якого я безпосередньо не можу дістатися?

Контекст

Я використовую Ubuntu Desktop як свою основну машину, яку я буду називати D. Я хочу підключитися до сервера S через ssh, але брандмауер блокує мене.

У мене є доступ до сервера S через дуже громіздкий шлях із залученням віртуальної машини Windows та PuTTY . Це робить роботу з цим сервером надзвичайно дратівливою: зовсім інше середовище, копіювати / вставляти не працює, я не можу належним чином використовувати свій робочий стіл під час підключення до нього (Alt-Tab зламана віртуальною машиною) тощо

Я переконався, що я можу перенести з сервера S на свій робочий стіл D (навпаки від того, що мені потрібно).

Чи можу я якось ініціювати "переадресацію порту" або подібне з сервера, щоб я міг ssh на сервер зі свого робочого столу?

Ви можете використовувати таку команду, щоб налаштувати тунель SSH з віддаленого сервера на локальну машину:

$ ssh -f -N -R 1234:localhost:22 user@your_machine_ip

Коли тунель налаштований, ви можете просто сш на ваш віддалений сервер за допомогою наступної команди:

$ ssh -p 1234 user@localhost

Зверніть увагу, що вам потрібно налаштувати ключі ssh для автоматичного входу (не вимагає введення пароля). Якщо ви хочете створити тунель SSH інтерактивно, ви можете видалити параметри -f -N. Для отримання додаткової інформації man ssh.

Якщо ви використовуєте більш нову версію OpenSSH (7.3+), ви можете використовувати, ProxyJumpяка випікає все разом магічно:

ssh -J windows_machine remote_server

Що на ваш ~/.ssh/configпогляд виглядає так:

Host remote_server
        HostName remote_server
        ProxyJump windows_machine
        User myname

ProxyJumpпідтримує повний синтаксис SSH, тому якщо ви jimввімкнено, windows_serverвін використовує порт 2222для ssh. remote_serverзнаходиться в IP 192.168.0.110з того windows_serverчасу, ви можете написати:

Host remote_server
        HostName 192.168.0.110
        ProxyJump jim@windows_machine:2222
        User myname

А ще просто бігайте, ssh remote_serverщоб туди потрапити.

Якщо ви використовуєте старішу версію SSH, використовуйте ProxyCommand - це дозволяє сказати SSH спочатку виконати команду для встановлення проксі-з'єднання, перш ніж запустити фактичну команду SSH.

ssh -o ProxyCommand='ssh -W %h:%p windows_machine' remote_server

Для цього використовується опція SSH -W , що є скороченням для більш прихованого синтаксису netcat .

Зауважте, що коли ви запускаєтесь, ssh remote_serverвам зараз windows_machineпотрібно переконатися, що ви використовуєте IP-адресу remove_server з вікна стрибка, а не IP-адреси з вашої машини - вони цілком можуть бути однаковими.

Потім ви можете додати цю директиву у свій ~/.ssh/configфайл:

Host remote_server
  HostName remote_server
  User myname
  ProxyCommand ssh -W %h:%p windows_machine

Це означає, що якщо remote_server це інша машина, як видно з того windows_machineчасу, ви можете помістити це в конфігурацію і все одно просто використовувати ssh remote_server.

Замість того, щоб намагатися обходити речі і створювати переплутаний шлях, чи не можете ви просто попросити SSH з робочого столу на сервер дозволено? Якщо у вас є потреба в цьому, і ви маєте доступ до сервера, я не можу зрозуміти, чому ви відмовили б у запиті.