Como ssh para um servidor que não consigo acessar diretamente?

Contexto

Estou executando o Ubuntu Desktop como minha máquina principal, que chamarei de D. Quero conectar ao servidor S via ssh, mas o firewall está me bloqueando.

Eu tenho acesso ao servidor S, através de um caminho muito complicado, envolvendo uma máquina virtual Windows e PuTTY . Isso torna o trabalho com este servidor extremamente irritante: ambiente completamente diferente, copiar / colar não funciona, não posso usar corretamente minha área de trabalho enquanto estiver conectada a ela (o Alt-Tab é quebrado pela máquina virtual) etc.

Eu verifiquei que eu posso ssh do servidor S para minha máquina D (o oposto do que eu preciso).

Eu poderia, de alguma forma, iniciar o "encaminhamento de porta" ou similar no servidor, para que eu possa ssh para o servidor na minha área de trabalho?

Você pode usar o seguinte comando para configurar um túnel SSH do servidor remoto para sua máquina local:

$ ssh -f -N -R 1234:localhost:22 user@your_machine_ip

Quando o túnel é configurado, você pode simplesmente ssh no servidor remoto usando o seguinte comando:

$ ssh -p 1234 user@localhost

Observe que você precisa configurar as teclas ssh para o login automático (sem solicitação de senha). Se você deseja criar o túnel SSH interativamente, é possível remover as opções -f -N. Para mais informações man ssh,.

Se você estiver executando uma versão mais recente do OpenSSH (7.3+), poderá usar o ProxyJumpque combina tudo magicamente:

ssh -J windows_machine remote_server

Que na sua ~/.ssh/configaparência é:

Host remote_server
        HostName remote_server
        ProxyJump windows_machine
        User myname

ProxyJumpsuporta a sintaxe SSH completa; portanto, se você estiver jimativado windows_servere usar a porta 2222para ssh. remote_serverestá no IP a 192.168.0.110partir do windows_serverentão você pode escrever:

Host remote_server
        HostName 192.168.0.110
        ProxyJump jim@windows_machine:2222
        User myname

E ainda apenas corra ssh remote_serverpara chegar lá.

Se você estiver executando uma versão mais antiga do SSH, use ProxyCommand - isso permitirá que o SSH execute primeiro um comando para estabelecer uma conexão proxy, antes de executar o comando SSH real.

ssh -o ProxyCommand='ssh -W %h:%p windows_machine' remote_server

Isso usa a opção SSH -W , que é uma abreviação para a sintaxe mais arcana do netcat .

Observe que, como quando você executa, ssh remote_serveragora windows_machinevocê precisa garantir o uso do IP da remove_server caixa de salto em vez do IP da sua máquina - eles podem muito bem ser os mesmos.

Você pode adicionar esta diretiva ao seu ~/.ssh/configarquivo:

Host remote_server
  HostName remote_server
  User myname
  ProxyCommand ssh -W %h:%p windows_machine

Isso significa que, se remote_server for uma máquina diferente, como pode ser visto a partir de windows_machineentão, você pode colocá-la na configuração e ainda usar ssh remote_server.

Em vez de tentar contornar as coisas e criar um caminho complicado, você não pode simplesmente solicitar que o SSH da área de trabalho para o servidor seja permitido? Se você precisa e deve acessar o servidor, não vejo por que você recusaria o pedido.