Dotaz: Ssh přes proxy

[Dave]

Ahoj,

potřebuju se připojit na ssh server přes telnet proxy server. Pokud ve Windows použiju Putty a zadám toto proxy nastavení:

Proxy type: telnet

Telnet command, or local proxy command: connect %host %port\n

tak se spojení podaří. Ale nedaří se mi nastavit konfigurační soubor pro ssh klienta v Linuxu (oddíl ProxyCommand), aby mi ssh fungovalo i tam. Poradí někdo? Díky.

Odpovědi

[maleprase]

podivej se do ssh_config(8) na ProxyCommand. Jako priklad tam je uvedeno

ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

[Dave]

Díky za radu. Problém je ovšem v tom, že tuto funkcionalitu má (podle toho, co jsem se dočetl) pouze OpenBSD netcat. A v Gentoo ani v Cygwin, kde ho potřebuju používat, jsou dostupné všechny možné implementace netcatu, jenom OpenBSD ne...

[chochi]

OpenBSD netcat s timhle prepinacem pouziva standartni HTTP(S) proxy, takze by stejne nepomohl.
Co znamena presne "telnet proxy"? Nejak na netu nejsem schopen najit specifikaci protokolu.
Pokud bys poslal tcpdump toho co dela Putty (napr.: pomoci wiresharku) tak upravit corkskew, aby podporoval i tenhle typ proxy by nemel byt problem.

[Dave]

Jak už jsem psal v příspěvku níže, problém jsem vyřešil pomocí programu connect, který telnet proxy podporuje. Detaily protokolu jsem nestudoval, ale pokud bys měl zájem o podrobnosti, můžeš mrknout do zdrojáku…

[noob]

nebo nastroj corkscrew, takle muze vypadat zaznam pro sever v ~/.ssh/config

Host proxy-mujserver
User pepa
Port 443
ProtocolKeepAlives 30
HostName 1.2.3.4
ProxyCommand corkscrew proxy 3128 %h %p

Pokud se prihlasujes pomoci klice, tak pridej jeste radek

IdentityFile /cesta/ke/klici/klic

Pak staci dat

ssh proxy-mujserver

[Dave]

Corkscrew mi fungoval s obyčejnou http proxy, s telnet proxy bohužel ne:

$ ssh proxy-mujserver
Proxy could not open connnection to 1.2.3.4:
ssh_exchange_identification: Connection closed by remote host

[Dave]

Pro případ, že by to někdo potřeboval, posílám řešení, které jsem našel.

Pro Cygwin je to program connect-proxy:

ProxyCommand /usr/bin/connect-proxy.exe -T adresa.telnet.proxy.serveru:23 %h %p

Pro Gentoo balíček net-misc/connect:

ProxyCommand /usr/bin/connect -T adresa.telnet.proxy.serveru:23 %h %p