SSH ProxyCommand agus fíordheimhniú bunaithe ar óstach: cén t-óstach a shíníonn?

Feiceann sprioc nasc TCP ag teacht ón mbastún fad is atá an cliant SSH a dhéanann an fhíordheimhniú fós ag rith ar an stáisiún oibre.

Host behind-bastion
    ProxyCommand ssh -W %h:%p bastion

Anseo logálann an cúntóir isteach sa bhastún agus iarann ar a fhreastalaí SSH nasc aistrithe chuig an sprioc. Malartaíonn cliant SSH seachtrach an stáisiúin oibre prótacal SSH na sprice tríd an sruth sin. Soláthraíonn an bastún an t-iompar; níl an cliant SSH atá dírithe ar an sprioc tosaithe aige.

Tá tábhacht leis an idirdhealú sin d'fhíordheimhniú bunaithe ar óstach. Faigheann cúntóir ssh-keysign OpenSSH rochtain ar eochracha óstach áitiúla chun an síniú riachtanach a ghiniúint. Ní chuireann seoladh foinse líonra a bhaineann leis an mbastún ar an stáisiún oibre síniú le heochair óstach an bhastúin.

Cuir é seo i gcomparáid le:

ssh -t bastion ssh target

Tosaíonn sé seo clár SSH eile ar an mbastún. Baineann a chumraíocht áitiúil agus a eochracha óstach atá ar fáil leis an meaisín sin, mar sin féadann sé páirt a ghlacadh i socrú muiníne bunaithe ar óstach atá cumraithe cheana idir an bastún agus an sprioc. Teastaíonn an t-údarú comhfhreagrach agus seiceálacha ainm na sprice uaidh fós.

Athraíonn an dara foirm freisin conas a oibríonn an seisiún: ritheann sé ordú cianda agus úsáideann teirminéal. Ní ionadaí trédhearcach é do gach aistriú comhad SSH nó iompar uathoibrithe. Roghnaigh an socrú de réir an mheaisín ba cheart fíordheimhniú don sprioc, seach seiceálacha muiníne an fhreastalaí a lagú ionas go bhfeictear seoladh na foinse mar rud leordhóthanach.