Setzt den SOCKS-Ausgang um leschten SSH-Sprong

Kombinéiert den Transport iwwer en SSH-Jump-Host mat enger lokaler dynamescher Weiderleedung, an haalt déi lescht Verbindung mat der Websäit um virgesinnene Gateway.

Konfiguréiert de leschten SSH-Server als Host, a setzt de Mëttelserver an ProxyJump:

Host proxy-exit
    HostName exit.example
    User operator
    ProxyJump [email protected]
    DynamicForward 127.0.0.1:1080

Startt ssh -N proxy-exit mat autoriséierte Konten op dësen Hosts. Konfiguréiert déi lokal Applikatioun fir SOCKS op 127.0.0.1:1080 ze benotzen. De Listener ass um Client; d'SSH-Verbindung erreecht exit.example iwwer jump.example.

Ugefrote Websäitverbindunge ginn aus der ferner Säit vun der leschter SSH-Sessioun opgemaach—exit.example. De Sprong dréit SSH-Transport bis op deen Host a gëtt net den SOCKS-Ausgang just well et déi éischt erreechbar Maschinn war.

D'Zil gesäit d'Adress, déi duerch d'Routing vum Ausgangshost an all NAT ausgewielt gëtt. Si muss net mat der Loginadress vum Hostnumm iwwereneestëmmen. Béid Serveren brauchen d'Weiderleedungsrechter, déi hir Rollen erfuerderen, an d'Hostschlësselpréifunge gëllen nach ëmmer fir déi virgesinnen SSH-Endpunkten.

Dës Konfiguratioun schaaft den SOCKS-Service duerch SSH dynamesch Weiderleedung. Wann de Gateway schonn en onofhängege SOCKS-Listener lafe léisst, ass et eng aner Opstellung, dee Listener mat enger fixer Weiderleedung z'erreechen.

Ähnlech Artikelen