SSH ProxyCommand ۋە خوجا ئاساسىدىكى دەلىللەش: قايسى خوجا ئىمزا قويىدۇ؟

نىشان باستىيوندىن كەلگەن TCP ئۇلىنىشنى كۆرەلەيدۇ، ئەمما دەلىللەشنى ئېلىپ بارغۇچى SSH خېرىدارى يەنىلا خىزمەت بېكىتىدە ئىجرا بولۇۋاتىدۇ.

Host behind-bastion
    ProxyCommand ssh -W %h:%p bastion

بۇ يەردە ياردەمچى باستىيونغا كىرىپ، ئۇنىڭ SSH مۇلازىمېتىرىدىن نىشانغا قاراپ يۆتكەلگەن ئۇلىنىشنى تەلەپ قىلىدۇ. خىزمەت بېكىتىنىڭ سىرتقى SSH خېرىدارى شۇ ئېقىم ئارقىلىق نىشاننىڭ SSH پروتوكولىنى ئالماشتۇرىدۇ. باستىيون توشۇشنى تەمىنلەيدۇ؛ ئۇ نىشانغا قارايدىغان SSH خېرىدارىنى باشلىمىغان.

بۇ پەرق خوجا ئاساسىدىكى دەلىللەش ئۈچۈن مۇھىم. OpenSSH نىڭ ssh-keysign ياردەمچىسى زۆرۈر ئىمزانى ھاسىل قىلىش ئۈچۈن يەرلىك خوجا ئاچقۇچلىرىغا مۇراجىئەت قىلىدۇ. تور مەنبە ئادرېسىنىڭ باستىيونغا تەۋە بولۇشى خىزمەت بېكىتىنى باستىيوننىڭ خوجا ئاچقۇچى بىلەن ئىمزا قويۇشقا مەجبۇرلىمايدۇ.

بۇنى تۆۋەندىكى بىلەن سېلىشتۇرۇڭ:

ssh -t bastion ssh target

بۇ باستىيوندا يەنە بىر SSH پروگراممىسىنى باشلايدۇ. ئۇنىڭ يەرلىك سەپلىمىسى ۋە بار بولغان خوجا ئاچقۇچلىرى شۇ ماشىنىغا تەۋە، شۇڭا ئۇ باستىيون بىلەن نىشان ئارىسىدا ئاللىبۇرۇن سەپلەنگەن خوجا ئاساسىدىكى ئىشەنچ كېلىشىمىگە قاتنىشالايدۇ. يەنىلا نىشاننىڭ مۇناسىپ رۇخسىتى ۋە ئىسىم تەكشۈرۈشىگە ئېھتىياجلىق.

ئىككىنچى شەكىل سېشنىڭ قانداق ئىشلىشىنىمۇ ئۆزگەرتىدۇ: ئۇ يىراقتىكى بۇيرۇقنى ئىجرا قىلىدۇ ۋە تېرمىنال ئىشلىتىدۇ. ئۇ ھەر بىر SSH ھۆججەت يۆتكەش ياكى ئاپتوماتلاشتۇرۇش توشۇشى ئۈچۈن سۈزۈك ئورۇنباسار ئەمەس. مەنبە ئادرېسى يېتەرلىك كۆرۈنۈشى ئۈچۈن مۇلازىمېتىرنىڭ ئىشەنچ تەكشۈرۈشىنى ئاجىزلاشتۇرۇشنىڭ ئورنىغا، قايسى ماشىنا نىشان ئالدىدا دەلىللەش كېرەكلىكىگە قاراپ سەپلىمىنى تاللاڭ.