中間ホストを介してポートを安全にトンネル

私はここで私の家に戻ってVNCのポートをルーティングすることを探しています。単一のホストを飛び越えて、実際の作業用マシンに移動する必要があります。

• sittinghere 私の地元のホームマシンになります
• hopper 中間ホップで私がする必要があります
• overthere リモート作業マシンになります

私はこれを仕事用マシンにSSHで接続することができます：

ssh -t hopper "ssh -t overthere"

ポートフォワーディングを使用して、リモートポート5900 overthereをローカルポート5900に転送したいと思いsittinghereます。ただし、hopperそのマシン上の誰でも私のVNC接続に接続できるため、ポートにオープンにバインドせずにできるようにしたいと思います。

誰もアクセスできない状態で、そのポートをローカルマシンに安全に転送する方法はありますhopperか？

SSHのネイティブ機能を使用してポートを転送します。sittinghere実行から：

 ssh -v -N -L 5900:overthere:5900 user@hopper

VNCクライアントをポイントするlocalhost:5900と、トラフィックはoverthere:5900、上で確立されたSSH接続を介してトンネリングされますhopper

私は~/.ssh/configこれを実現するためにいくつかのSSH ハックを使用することになりました。

Host hopper
    User naftuli
    ForwardAgent yes

Host overthere
    User naftuli
    ForwardAgent yes
    ProxyCommand ssh -q hopper nc overthere 22

私がに接続しようとしたときにこれが何をするかしていることssh overthereからsittinghere、それはに接続しhopperた後、上のポート22へのSSH接続プロキシoverthere（例：上のSSHをoverthere）。

これにはいくつかの素晴らしい副作用があります：

ssh -L 5900:localhost:5900 overthere "x11vnc -display :0 -localhost"

すべてがすばらしく動作し、私が知る限り、5900は開かれずhopper、からoverthereに直接転送されsittinghereます。

あなたはからポートを転送できるsittinghereまでoverthereのSSHポートを介してhopper。次に、そのポートを使用してoverthereから直接アクセスできますsittinghere。この2番目のSSHセッションでhopperは、暗号化されたSSHセッションのみを表示しながら、VNCまたは他の任意のポートを転送できます。

最初のSSHセッション：

ssh -f -N -L 7022:overthere:22 hopper

overthereこの設定を~/.ssh/configonに追加して、SSHクライアントに到達方法を伝えますsittinghere

Host overthere
    HostName hopper
    Port 7022
    HostKeyAlias overthere

2番目のSSHセッション：

ssh -f -N -L 5900:localhost:5900 overthere

または、VNCポートトンネルを使用しない通常のインタラクティブなSSHセッション：

ssh overthere

行を追加する必要がない場合~/.ssh/configでもoverthere、コマンドラインから接続する方法を指定できます。

ssh -p 7022 hopper

...ただし、HostKeyAliasSSH がないと、overthereキーの指紋が正しく検証されません。

すべてのコマンドラインはから実行されsittinghereます。

ちなみに、おそらくsshの-tオプションを使用する必要はないと思います。

最初にホッパーを接続し、作業者と自宅のPCの間にトンネルを作ります。

ssh -f ismail@hopper -L 2222:overthere:22 -N

次に、vncトンネルを使用してssh roを作成します

ssh -p 2222 -f ismail@localhost -L 5900:localhost:5900

これで、vncで接続できます。ところで、localhostをリッスンするようにvncの構成を変更します

vncviewerコマンドラインからVNCクライアントを使用している場合は、-viaスイッチを使用して、user@host他のホストのVNCサーバーに接続する前にトンネルを通過するように指示できます。

例

$ vncviewer -via user@host localhost:0

vinagreGUIを使用してSSHトンネル経由で接続することもできます。これを行うには、次の接続ダイアログを使用して、これに似た接続を設定しますvinagre。

これにより、接続が確立され、SSHトンネルホストを介してトンネリングされます。

参照資料

• VNCを使用しますか？SSHで暗号化する

次のコマンドも完全に機能するはずです

ssh -f -N -J hopper overthere -L 5900:localhost:5900

postgres-serverカスタマイズされたポート（-pスイッチ）でPostgreSQLサーバーに接続するための追加パラメーターと、カスタマイズされたユーザー名を使用してテストされました。

ssh -f -N -J user1@jumphost -p 2222 user2@postgres-server -L 5432:localhost:5432

ご覧のとおり、ソリューションはシンプルであり、sshの構成変更や中間ステップは必要ありません。