Подскажите как настроить такую конфигурацию:
Есть сервер с ssh (1), он должен быть соединен с сервером vpn(2), а клиент должен подключатся к серверу ssh(1) но через сервер 2.
Stack Overflow на русском — это сайт вопросов и ответов для программистов. Присоединяйтесь! Регистрация займёт не больше минуты.
Присоединиться к сообществуПредположу, доступ по ключам.
Просто залогинится на vpn-2:
~[user@client-1] ssh user@jump-vpn-1 "ssh user@vpn-2"
Если нужно достучатся до сервиса по порту 443, доступному только с vpn2, перекинув на локальный 8443:
~[user@client-1] ssh -L 8443:localhost:443 user@jump-vpn-1 "ssh -L 443:service-ip:443 user@vpn-2"
после чего, service-ip:443 будет доступен локально по localhost:8443
Здесь удобно использовать ключ -W для проброса потоков ввода-вывода.
При использовании этого метода, вы не раскрываете ключи для подключения к серверу 1 промежуточному серверу 2.
Например, в вашем случае, для быстрого подключения можно добавить следующую конфигурацию в .ssh/config:
Host srv1
HostName srv1.example.com
Port 22001
User ivan
IdentityFile ~/.ssh/ivan
ProxyCommand ssh -W %h:%p vpn_user@srv2.example.com -p 22002 -i ~/.ssh/vpn_user
Тогда ssh srv1
будет подключать вас как ivan к серверу 1, при этом сервер 2 будет выступать в качестве прокси.
$ man ssh
, опция-R
– aleksandr barakin 4 окт '18 в 10:03