Dotaz: ssh tunel

[pavel]

Dobry den mam 3 pocitace (A,B,C), z A se muzu dostat ssh spojenim na B, ale ne obracene, z C se muzu dostat na B, ale obracene take ne. Je mozne nejak navazat spojeni A->C?

Pavel

Odpovědi

[Michal Karas]

Ahoj. Na stroji, na který se přihlašuješ, musí běžet sshd.

[secido]

Remote forward z C na B. Z A na B sa mozes dostat len cez ssh alebo vidis aj ine porty?

[ams]

Muzete se dostat z A na B, a pak ziskat "zpetny shell" z B na C. Napriklad, takto: http://usenet.jyxo.cz/cz.comp.linux/0309/pristup-do-site-za-firewallem.html

[Eregon]

na stroji C:

ssh user_stroje_B@strojB -R 12345:localhost:22

Potom ze stroje A se na C připojíš:

ssh user_stroje_C@strojB -p 12345

Číslo 12345 si nahraď libovolným číslem portu (>1024), který se na stroji B nepoužívá a na který se může stroj A připojit (pravidla fireallu na A a B to musí umožňovat).

Číslo 22 si nahraď číslem cílového portu na stroji C - tak, jak jsem pospal, se připojíš na SSH, ale je možné stejným způsobem zpřístupnit i cokoli jiného.

Při vytvoření tunelu se dá ještě nastavit pár dalších vychytávek (např. aby se otevřel jen tunel, ale ne shell, atp.) - to už se dá dohledat v man ssh.