SSH ProxyCommand u awtentikazzjoni bbażata fuq il-host: liema host jiffirma?

Mira tista' tara konnessjoni TCP ġejja mill-bastion waqt li l-klijent SSH li jwettaq l-awtentikazzjoni għadu għaddej fuq il-workstation.

Host behind-bastion
    ProxyCommand ssh -W %h:%p bastion

Hawn l-assistent jidħol fil-bastion u jitlob lis-server SSH tiegħu konnessjoni mgħoddija lejn il-mira. Il-klijent SSH ta' barra tal-workstation jiskambja l-protokoll SSH tal-mira permezz ta' dak il-fluss. Il-bastion jipprovdi t-trasport; ma bediex il-klijent SSH li jħares lejn il-mira.

Din id-distinzjoni hija importanti għall-awtentikazzjoni bbażata fuq il-host. L-assistent ssh-keysign ta' OpenSSH jaċċessa ċ-ċwievet tal-host lokali biex jiġġenera l-firma meħtieġa. Indirizz sors tan-netwerk li jappartjeni lill-bastion ma jagħmilx lill-workstation tiffirma biċ-ċavetta tal-host tal-bastion.

Qabbel dan ma':

ssh -t bastion ssh target

Dan jibda programm SSH ieħor fuq il-bastion. Il-konfigurazzjoni lokali tiegħu u ċ-ċwievet tal-host disponibbli jappartjenu lil dik il-magna, għalhekk jista' jipparteċipa fi ftehim ta' fiduċja bbażat fuq il-host li diġà huwa konfigurat bejn il-bastion u l-mira. Xorta għandu bżonn l-awtorizzazzjoni korrispondenti u l-verifiki tal-isem tal-mira.

It-tieni forma tbiddel ukoll kif taħdem is-sessjoni: hija tesegwixxi kmand remot u tuża terminal. Mhijiex sostitut trasparenti għal kull trasferiment ta' fajls SSH jew trasport tal-awtomatizzazzjoni. Agħżel l-arranġament skont liema magna għandha tawtentika lill-mira, minflok tiddgħajjef il-verifiki tal-fiduċja tas-server biex l-indirizz sors jidher biżżejjed.