Skennja Ċavetta SSH permezz ta' relay proxy li diġà jeżisti

Iġbor ċwievet tal-host kandidati permezz ta' relay TCP lokali filwaqt li żżomm id-distinzjoni bejn it-tikketta tar-relay u l-host SSH reali.

ssh-keyscan ma jaċċettax l-għażla ProxyCommand ta' SSH. Għalhekk proxy kkonfigurat għal ssh ma jikkonfigurax awtomatikament l-iskanner separat.

Soluzzjoni waħda hija relay TCP lokali diġà stabbilit li jtemm l-awtentikazzjoni tal-proxy u l-iskambju CONNECT meħtieġa, imbagħad jesponi l-fluss tal-bytes tas-server SSH maħsub. Jekk dan ir-relay jisma' fuq 127.0.0.1:2222:

ssh-keyscan -p 2222 127.0.0.1 > candidate.keys
ssh-keygen -lf candidate.keys

L-ewwel kmand jiġbor iċ-ċwievet kandidati; it-tieni juri l-impronti tas-swaba' tagħhom. Ir-relay irid jgħaddi l-fluss SSH wara li jkun ikkonsma r-risposta sħiħa tal-proxy, minflok ma jagħti intestaturi HTTP lill-iskanner.

It-tikketta tal-host fl-output tiddeskrivi l-punt tat-tmiem lokali tar-relay. Twaħħalhiex bla tibdil u tassumix li issa tidentifika l-isem tal-host SFTP remot.

Ivverifika l-impronta tas-swaba' permezz ta' rekord affidabbli jew amministratur qabel ma tassoċja ċ-ċavetta mal-host u l-port reali f'known_hosts. ssh-keyscan jiġbor dak li jippreżenta l-punt tat-tmiem aċċessibbli; konnessjoni proxy b'suċċess ma tawtentikax dik iċ-ċavetta.

Artikli relatati