LINUX.ORG.RU
ФорумAdmin

тунел ssh


0

0

есть три хоста: 1, 2, 3. на хосте 1 есть все нужные приватные ключи. хост 3 позволяет подключиться по ssh только с хоста 2. с хоста 1 могу подключиться к хосту 2. на хосте 2 оставлять приватный ключ не могу/не хочу/я параноик (нужное подчеркнуть).

задача: с хоста 1 порулить хостом 3

★★★★★

1> ssh -L2222:srv3:22 user2@srv2  -- может с -L ... напутал, проверь
1> ssh -p2222 user3@srv2 -- попадаешь на хост3

sdio ★★★★★
()

SSH Agent forwarding

но есть некая опасность. (какая - написано в мане)

Если к 2 совсем нет доверия, то сначала 1->2 по ссш, а потом любой вид тунеля (выше) и по нему уже 1->(2)->3

Nao ★★★★★
()

всем спасибо отозвавшимся

Pi ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.