Encaminhar SSH através do túnel SSH

Minha situação :

Eu (host local) -> Servidor A (ip: 100.100.100.100) => (servidor B (ip: 192.168.25.100), servidor ....)

Eu sou capaz de SSH no servidor, uma vez que tem um ip verdadeiro, se eu quiser conectar ao servidor b, eu ssh servidor b com ele é ip (192.168.25.100)

exemplo:

do meu pc:

ssh user@100.100.100.100

em 100.100.100.100,

ssh user@192.168.25.100

isso me levaria ao servidor B com ssh

e se eu quiser conectar-me ao servidor b diretamente? Como eu posso fazer isso?

exemplo:

do meu oc:

ssh@192.168.25.100

Eu tentei o seguinte:

ssh -L 22:localhost:22 user@100.100.100.100

sem sucesso

Seu problema está em vincular um ouvinte ao localhost: 22; já existe um sshd ouvindo isso. O encapsulamento de uma conexão ssh por meio de uma conexão ssh é completamente legal, e eu faço isso o tempo todo, mas você precisa escolher portas não utilizadas para seus ouvintes de encaminhamento.

Experimentar

me% ssh user@100.100.100.100 -L 2201:192.168.25.100:22

então

me% ssh localhost -p 2201

Você deve terminar no servidor B (a menos que algo já esteja vinculado a mim: 2201, nesse caso, escolha outra porta).

Você não precisa usar o encaminhamento de porta ssh para ssh em um computador interno por meio de um proxy. Você pode usar o recurso ssh de executar um comando no primeiro servidor ao qual você se conecta, a fim de ssh em um terceiro computador.

ssh -t user@100.100.100.100 ssh user@192.168.25.100

A -topção força o ssh a alocar um pseudo-tty para que você possa executar um comando interativo.

Isso também pode funcionar com as teclas ssh. Se você tiver sua chave pública e privada na máquina A e sua chave pública nos arquivos de chaves autorizadas nas máquinas B e C, poderá usar a -Aopção para encaminhar a conexão do agente de autenticação.

Eu usei uma solução diferente. Eu usei uma ProxyCommandopção (aqui em ~/.ssh/config):

Host myinsidehost1 myinsidehost2 myinsidehost3
ProxyCommand ssh externalhost ssh %h sshd -i

Isso não configura nenhum túnel de porta a porta; em vez disso, encapsula o ssh usando stdin / out padrão. Esse método tem uma desvantagem de que na verdade existem três conexões ssh para autenticar. Mas para se conectar ao host interno, basta digitar:

ssh myinsidehost2

... para que você não precise se preocupar em escolher nenhum IP para esse túnel.

de acordo com a página de manual do ssh, ProxyCommand é o método correto

a sintaxe é:

ProxyCommand ssh -W %h:%p user@jumphost 2> /dev/null

A partir do OpenSSH 7.3 (final de 2016), a maneira mais fácil é a configuração do ProxyJump . No seu ~/.ssh/config:

Host B
  ProxyJump A

Ou na linha de comando,, -J B.