☰

Удаленная переадресация SSH: требуется аутентификация как на сервере переадресации, так и на целевом сервере

tag-icon • tag-icon linux networking ssh port-forwarding
Удаленная переадресация SSH: требуется аутентификация как на сервере переадресации, так и на целевом сервере

Я хочу использовать удаленную переадресацию SSH через свой сервер для подключения к корпоративному компьютеру («целевому» серверу), запустив на целевом сервере что-то вроде этого:

ssh -R '*:10000:localhost:22' forwarding-server

Проблема в том, что цель не всегда обновляется, и я не могу это контролировать. Я не хочу делать ее SSH-сервер доступным напрямую из Интернета.

В идеале я хотел бы потребовать аутентификациюна сервер пересылки, с ключом SSH, прежде чем он разрешит пересылку на целевой сервер. Когда я настроил это на тестовой машине, соединение было немедленно перенаправлено на целевой сервер.

Есть ли способ потребовать аутентификацию?досоединение переадресовано?

решение1

Есть ли способ потребовать аутентификацию перед переадресацией соединения?

На самом деле SSH всегда работает именно так, если только администратор сервера пересылки намеренно не пошел и ненеполноценныйаутентификация по какой-то причине.

Запустите команду с -v -vдобавленными опциями. Вы увидите одну из этих возможностей:

  1. вы автоматически аутентифицируетесь с использованием вашего открытого ключа SSH;
  2. вы автоматически проходите аутентификацию с помощью GSSAPI (Kerberos);
  3. вы повторно используете мультиплексное соединение (ControlMaster/ControlPath), т.е. просто добавляете новый туннель к уже аутентифицированному сеансу;
  4. все механизмы аутентификации пропускаются, поскольку удаленная учетная запись имеет пустой пароль, а сервер был настроен соответствующим образом.

Связанный контент