SStream - TCP over SSH/Telnet/... (diskuse)

[smazáno]

Koukam ze si s tim ohakovani moc neporadilo

[w4rr10r]

"by jste" ohákování nevyřeší.

[smazáno]

To mozna ne, ale "spuštění na serverů", "ve formátu "data_len data " (ohakovani interpretovalo \n misto aby je tam nechalo) me stve vic nez "by jste" . Prece jen v CR uz par let neziju a dikaty mi nesly nikdy .....

[Bystroushaak]

Já si vždy vystačil s ssh parametry -L a -D.

[AsciiWolf]

Jumpbox samozřejmě nepodporuje port forwarding.

[Bystroushaak]

A podporuje netcat? :)

[smazáno]

Ne :(

[socat]

socat

[smazáno]

Taky me napadlo sstream postavit nad socat a byl jsem dost nadseny, ale cim vic jsem o tom premyslel tak se ukazalo ze postavit sstream nad python sockety je jednodussi a lepsi. (Hledat magicky bajty, implementovat zpravy mezi sstream a sstream-server a hlavne prepinat mezi datovym a init modem pri pouziti socat by nebylo jen tak.)

[smazáno]

I kdyz! Onehda mi na IRC navrhnuli zkombinovat python a socat - login (init mode v sstream) implementovat v pythonu a pak pres exec pustit socat na datovy prenos (data mode v sstream). To sice funguje ale nevyporada se to dobre s padem spojeni (to se mi se starym synergy stavalo, kdyz bylo moc dat ve sdilenem clipboard docela casto), coz sstream dokaze. Tohle dost nastve, protoze pak socat na klientovy dal posila data, i kdyz jumpbox uz odpojil server a pta se klienta znova na heslo .... takze to dopadne zablokovanim uctu.

Takze jo python+pty+socat se pouzit da a funguje to ok, ale proti sstream to ma zasadni nevyhody.

[nimui]

Na podobné blbosti používám direktivu ProxyCommand ve svem .ssh/config:

ProxyCommand ssh -e none proxy "/bin/bash -c 'exec 3<>/dev/tcp/%h/%p; cat <&3 & cat >&3;kill $!'" 2> /dev/null

Stačí mít na prostředním serveru bash :)

[nimui]

Kde proxy je prostřední server.

[nimui]

Předpokládám, že tvůj vlastní vývojářský stroj už port forwarding má.

[smazáno]

Zkusim. Ono to v principu funguje stejne. Ale obavam se ze na prostrednim serveru pristup k bashi nemam - po sshacknuti tam hned vybehne menu ktere se pta na ip kam se pripojit.

I kdyz - pro pripojeni z jumpboxu na svuj serveru musim pouzit heslo - s tim si ProxyCommand poradi?

[smazáno]

Zkusil jsem to pouzit nasledovne:

 
-bash-4.1$ cat ~/.ssh/config
Host 10.119.23.224
        ProxyCommand ssh 10.224.193.153 exec nc %h %p
$ ssh -e none 10.119.23.224
ssh: connect to host 10.119.23.224 port 22: Connection timed out

Tak pres nas jumpbox kde nemame ani pristup k ssh to neprojde

[smazáno]

Nejspis by sel vytvorit jednoduchy script ktery otevre ssh v PTY a napriklad pres expect rekne jumpboxu to co chce slyset aby se pripojil k dev boxu a potom se pusti nc.