Mövcud proksi relisi vasitəsilə SSH açarını skan edin

Relisin etiketi ilə real SSH hostu arasındakı fərqi qoruyaraq yerli TCP relisi vasitəsilə namizəd host açarlarını toplayın.

ssh-keyscan SSH-in ProxyCommand seçimini qəbul etmir. Buna görə də ssh üçün qurulmuş proksi ayrı skaneri avtomatik qurmur.

Bir variant artıq qurulmuş yerli TCP relisidir; o, tələb olunan proksi autentifikasiyasını və CONNECT mübadiləsini tamamlayır, sonra nəzərdə tutulan SSH serverinin bayt axınını açır. Əgər həmin relis 127.0.0.1:2222 ünvanında dinləyirsə:

ssh-keyscan -p 2222 127.0.0.1 > candidate.keys
ssh-keygen -lf candidate.keys

Birinci əmr namizəd açarları toplayır; ikincisi onların barmaq izlərini göstərir. Relis HTTP başlıqlarını skanerə vermək əvəzinə tam proksi cavabını istehlak etdikdən sonra SSH axınını ötürməlidir.

Çıxışdakı host etiketi yerli relisin son nöqtəsini təsvir edir. Onu dəyişmədən əlavə edib indi uzaq SFTP host adını müəyyən etdiyini düşünməyin.

Açarı known_hosts-da real host və porta bağlamazdan əvvəl barmaq izini etibarlı qeyd və ya administrator vasitəsilə yoxlayın. ssh-keyscan əlçatan son nöqtənin təqdim etdiyini toplayır; uğurlu proksi bağlantısı həmin açarı təsdiqləmir.

Əlaqəli məqalələr