SSH ProxyCommand og vertsbygd samsíðing: hvør vertur skrivar undir?

Eitt mál sær eina TCP-samband, sum kemur frá bastionini, meðan SSH-klienturin, sum ger samsíðingina, enn koyrir á arbeiðsstøðini.

Host behind-bastion
    ProxyCommand ssh -W %h:%p bastion

Her ritar hjálparin seg inn á bastionina og biður SSH-tænaran um eina framborna samband til málið. Ytri SSH-klienturin á arbeiðsstøðini skiftir SSH-protokollinum hjá málinum gjøgnum ta streymin. Bastionin veitir flutningin; hon hevur ikki byrjað tann málamøtta SSH-klientin.

Hetta skilnaðurin er týdningarmikill fyri vertsbygda samsíðing. ssh-keysign-hjálparin í OpenSSH fær atgongd til lokal vertslyklar at gera ta neyðugu undirskriftina. Ein netverkskelduadressa, sum hoyrir til bastionina, ger ikki arbeiðsstøðina at skriva undir við vertslyklinum hjá bastionini.

Samanber hetta við:

ssh -t bastion ssh target

Hetta byrjar eitt annað SSH-forrit á bastionini. Lokal uppseting tess og tøkir vertslyklar hoyra til ta maskinuna, so tað kann luttaka í eini longu uppsettari vertsbygdari trúnaðarskipan millum bastionina og málið. Tað tørvar enn samsvarandi loyvi og navnakannningar hjá málinum.

Seinna formin broytir eisini, hvussu setanin virkar: hon koyrir eina fjarkomu og brúkar eitt terminal. Hon er ikki ein gjøgnumsjónlig avloysing fyri hvørja SSH-fílflyting ella automatiseringsflutning. Vel skipan eftir, hvørja maskina ið skal samsíða móti málinum, heldur enn at veikja trúnaðarkannningar tænarans, so kelduadressan sýnist nóg mikið.