양말/ssh를 통한 인증서 인증

양말/ssh를 통한 인증서 인증

내 직장에서는 내부 사이트를 탐색하려면 브라우저가 유효한 인증서를 제시해야 한다는 요구 사항이 있습니다. 직장에 있는 내 데스크탑에는 이렇게 유효한 인증서가 있습니다. SSH를 통해 데스크톱으로 터널링하고 양말을 사용하여 집에서 회사 내부 웹 사이트를 탐색하고 싶습니다. SSH 터널을 설정하고 동적 전달을 활성화할 수 있습니다. 작동하지 않는 것은 올바른 인증서를 제시하는 것입니다. 집에서 탐색할 때 업무용 데스크톱 인증서를 제시하는 것이 가능해야 합니다(실제로 웹 페이지를 가져오는 컴퓨터이기 때문입니다). 어떻게 해야 하나요?

답변1

단일 내부 사이트로만 이동하는 경우 SSL/TLS 연결을 업스트림으로 만드는 TCP 프록시를 설정해 볼 수 있습니다. 윈게이트이를 수행할 수 있으며 사용할 클라이언트 인증서를 지정할 수도 있습니다. 그런 다음 SSH를 통해 내부 서버 대신 해당 프록시에 연결합니다(http 호스트 헤더가 올바르게 채워지도록 이름별로 사이트를 지정할 수 있도록 호스트 파일을 편집해야 할 수도 있음).

클라이언트 인증서를 사용한 WinGate TCP 매핑

면책조항: 저는 WinGate의 저자인 Qbik에서 일합니다.

관련 정보