Início / unix / Perguntas / 447780
Accepted
Tom Mekken
Asked: 2018-06-05 05:39:22 +0800 CST

ssh por meio de autenticação exigindo proxy

  • 772

No trabalho temos, é claro, um representante da empresa. Eu preciso ssh para algumas máquinas fora da rede da empresa. O proxy, porém, requer autenticação.

Vamos supor que temos as seguintes variáveis:

proxy_user="<username I need to authenticate at the proxy>"
proxy_pass="<password I need to authenticate at the proxy>"
proxy_serv="<hostname of the proxy>"
proxy_port=<port of the proxy>
ssh_user="<remote username I need to login on the ssh-machine>"
ssh_serv="<remote password I need to login on the ssh-machine>"
ssh_port=<ssh-port>

Ao definir a variável env http_proxy e https_proxy da seguinte forma, ferramentas como wget funcionam bem (no servidor remoto, também há um web_server instalado):

$ export env http_proxy="http://$proxy_user:$proxy_pass@$proxy_serv:$proxy_port"

$ wget $ssh_serv
Connecting to <proxy_serv>... connected.
Proxy request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: ‘index.html’

Mas com ssh não funciona:

$ ssh $ssh_user@$ssh_server:$ssh_port
ssh: Could not resolve hostname <ssh_server>:<ssh_port> Temporary failure in name resolution

Depois de pesquisar um pouco, descobri que o ssh precisa de um "ProxyCommand". "nc" não é mais recomendado aqui; "ssh -W" deve ser usado. Mas não consegui encontrar um exemplo em que a autenticação fosse necessária. Tentei até agora:

ssh -o "ProxyCommand='ssh -W %h:%p $proxy_user:$proxy_pass@$proxy_serv:$proxy_port'" $ssh_user@$ssh_serv:$ssh_port

Acho que está faltando algo em algum lugar, mas não consegui encontrar uma boa dica (nem nos manuais, nem no Google).

Espero que alguns de vocês possam me ajudar.

ssh proxy

3 respostas

  1. Best Answer

    Agora, depois de horas pesquisando no Google, finalmente consegui trabalhar para mim com a ajuda do "saca-rolhas". Meu servidor ssh está rodando atualmente na porta 443 (ainda não tentei, se seria possível na 22 também).

    ~/.ssh/config

    Host <my.ssh.server>
    ProxyCommand corkscrew <my.companies.proxy> <proxy.port> %h %p ~/corkscrew-auth

    ~/.corkscrew-auth

    <proxies.username>:<proxies.password>

    Agora consegui me conectar ao meu servidor via:

    ssh <remote.user>@<my.ssh.server> -p 443
    • 1

  2. Apenas para um teste - você já pensou em usar ncmesmo assim? Quando eu tentava fazer os comandos de proxy funcionarem, geralmente fazia isso no nível de configuração:/root/.ssh/config

    Por exemplo, a configuração teria o seguinte:

    Host ssh.example.com
    ProxyCommand ssh [email protected] nc %h %p

    Isso significa que sempre que você se conectar a ssh.example.com, ele usará o ProxyCommand abaixo. Sugiro tentar, se você absolutamente não pode usar o utilitário netcat, tenho certeza de que podemos pensar em uma solução alternativa.

    • 0

  3. Esta é a minha solução para isso:

    Primeiro instale este pacote Debian/Ubuntu/Mint:

    apt-get install connect-proxy

    Exporte credenciais se estiver trabalhando por trás de proxy com autenticação:

    export HTTP_PROXY_USER= <usuário> 
export HTTP_PROXY_PASSWORD= <senha>

    Acesse o arquivo de configuração ssh /etc/ssh/ssh_confige defina a porta do host remoto:

    Port 443

    Defina o intervalo ativo do servidor para evitar a perda de conexão:

    ServerAliveInterval 20

    Defina o ProxyCommand para usar o pacote conectado recentemente instalado:

    ProxyCommand connect -H <proxy> : <port> %h %p

    Feche o arquivo de configuração ssh, então você está pronto para executar a conexão ssh:

    ssh -N -D localhost:1080 <remoteuser> @ <remotehost>

    Abra o Firefox, defina as configurações de rede para usar apenas o Socket 5 com:

    Anfitrião: localhostPorto:1080

    Ative também Proxy DNS when using SOCKS v5.

    Por fim, na guia de pesquisa do Firefox, digite o seguinte:

    about:config

    Localize network.proxy.allow_hijacking_localhoste defina como true.

    Agora você está pronto para se conectar por trás do proxy e usar o Firefox para explorar o túnel criado.

    • 0

relate perguntas