SSH gako bat eskaneatu lehendik dagoen proxy errele baten bidez

Bildu hautagai ostalari-gakoak tokiko TCP errele baten bidez, errelearen etiketa eta benetako SSH ostalaria bereizten jarraituz.

ssh-keyscanek ez du SSHren ProxyCommand aukera onartzen. Beraz, ssh-rako konfiguratutako proxy batek ez du eskaneatzaile bereizia automatikoki konfiguratzen.

Aukera bat dagoeneko ezarrita dagoen tokiko TCP errele bat da: beharrezko proxy autentifikazioa eta CONNECT trukea osatzen ditu, eta gero nahi den SSH zerbitzariaren byte-fluxua erakusten du. Errele hori 127.0.0.1:2222 helbidean entzuten badago:

ssh-keyscan -p 2222 127.0.0.1 > candidate.keys
ssh-keygen -lf candidate.keys

Lehenengo komandoak hautagai-gakoak biltzen ditu; bigarrenak haien hatz-markak erakusten ditu. Erreleak SSH fluxua pasa behar du proxyren erantzun osoa kontsumitu ondoren, HTTP goiburuak eskaneatzaileari eman beharrean.

Irteerako ostalari-etiketak errelearen tokiko muturra deskribatzen du. Ez erantsi aldatu gabe eta ez pentsatu orain urrutiko SFTP ostalari-izena identifikatzen duenik.

Egiaztatu hatz-marka erregistro fidagarri edo administratzaile baten bidez, gakoa known_hosts-en benetako ostalari eta atakarekin lotu aurretik. ssh-keyscanek irisgarri den muturrak aurkezten duena biltzen du; proxy konexio arrakastatsu batek ez du gako hori autentifikatzen.

Erlazionatutako artikuluak