ssh átirányítás
Itt azt fogom bemutatni hogy hogyan lehet egy központi ssh szerverről átmenni a hálózat egy másik gépén található ssh szerverre
A proxy gép IP címe legyen a 192.168.10.43, ezen nálam pfsense fut, amin van egy ssh szerver is. A WAN IP címe a 192.168.10.43. A belső hálózat maskja 10.0.0.0/24
Annak a gépnek az IP címe, amire csatlakozni szeretnék: 10.0.0.50
1. ha csak a gépünkön lévő ssh klienst használjuk, akkor a legegyszerűbb
ssh -J user@192.168.10.43 user@10.0.0.50
2., ha akarjuk elmenthetjük a config állományunkba is (Linuxon: ~/.ssh/config Windowson: C:\Users\WindowsUser\.ssh\config)
3. ha ez szeretnénk beálltani putty-ban:
A proxy beállítása:
A felhasználónév nálam a pfsensén maradt az admin, be kell állítani a proxyt, ami nálam a pfsense. A proxy type pedig legyen local. A command linehoz pedig írjuk be ezt (a WindowsUser a windows felhasználó neve!):
plink.exe -v -ssh %user@%proxyhost -P %proxyport -nc %host:%port -i "c:\Users\WindowsUser\.ssh\putty.ppk"
Hozzáadhatjuk a kulcsunkat is (fontos hogy a putynak generálni kell saját kulcsot!):
A session beállítása ugyanaz mint ha közvetlenül csatlakoznánk a géphez.
Ezt innen puskáztam. De ki tudja meddig lesz elérhető.
Ha esetkeg más is használ pfsenset, akkor itt a leírás hogy hogyan töltsünk fel kulcsot oda:
https://www.bytesizedalex.com/pfsense-ssh-key-authentication/
ssh átirányítás bejegyzéshez a hozzászólások lehetősége kikapcsolva