SSH ProxyCommand agus dearbhadh stèidhichte air òstair: cò an t-òstair a chuireas ainm ris?

Chì targaid ceangal TCP a' tighinn bhon bastion fhad 's a tha an cliant SSH a nì an dearbhadh fhathast a' ruith air an ionad-obrach.

Host behind-bastion
    ProxyCommand ssh -W %h:%p bastion

An seo, bidh an neach-cuideachaidh a' logadh a-steach don bbastion agus ag iarraidh air an fhrithealaiche SSH aige ceangal air a chur air adhart chun na targaid. Bidh cliant SSH a-muigh an ionaid-obrach ag iomlaid protocol SSH na targaid tron t-sruth sin. Bheir am bastion an giùlan seachad; cha do thòisich e an cliant SSH a tha a' coimhead ris an targaid.

Tha an t-eadar-dhealachadh sin cudromach airson dearbhadh stèidhichte air òstair. Bidh neach-cuideachaidh ssh-keysign OpenSSH a' faighinn chun na h-iuchraich òstair ionadail gus an ainm-sgrìobhadh a tha a dhìth a chruthachadh. Chan eil seòladh tùs lìonra a bhuineas don bbastion a' toirt air an ionad-obrach ainm a chur ris le iuchair òstair a' bbastion.

Dèan coimeas ris an seo:

ssh -t bastion ssh target

Bidh seo a' tòiseachadh prògram SSH eile air a' bbastion. Buinidh a rèiteachadh ionadail agus na h-iuchraichean òstair a tha ri fhaighinn don inneal sin, mar sin faodaidh e pàirt a ghabhail ann an rèiteachadh earbsa stèidhichte air òstair a chaidh a dheasachadh mar-thà eadar am bastion agus an targaid. Feumaidh e fhathast an t-ùghdarras co-fhreagarrach agus sgrùdaidhean ainme na targaid.

Bidh an dàrna cruth cuideachd ag atharrachadh mar a tha an seisean ag obair: bidh e a' ruith àithne air astar agus a' cleachdadh terminal. Chan eil e na àite follaiseach airson gach gluasad faidhle SSH no giùlan fèin-ghluasaid. Tagh an rèiteachadh a rèir dè an inneal a bu chòir dearbhadh ris an targaid, seach a bhith a' lagachadh sgrùdaidhean earbsa an fhrithealaiche gus am bi an seòladh tùs a' coimhead gu leòr.