Come inviare ssh a un server che non riesco a raggiungere direttamente?

Contesto

Sto eseguendo Ubuntu Desktop come la mia macchina principale, che chiamerò D. Voglio collegarmi al server S tramite ssh, ma il firewall mi sta bloccando.

Ho accesso al server S, tramite un percorso molto ingombrante, che coinvolge una macchina virtuale Windows e PuTTY . Questo rende estremamente fastidioso lavorare con questo server: ambiente completamente diverso, copia / incolla non funziona, non riesco a usare correttamente il mio desktop mentre sono connesso ad esso (Alt-Tab è rotto dalla Macchina Virtuale) ecc

Ho verificato che posso ssh dal server S alla mia macchina desktop D (l'opposto di quello che mi serve).

Potrei in qualche modo avviare "port forwarding" o simile dal server, in modo da poter inviare ssh al server dal mio desktop?

È possibile utilizzare il comando seguente per impostare un tunnel SSH dal server remoto al computer locale:

$ ssh -f -N -R 1234:localhost:22 user@your_machine_ip

Quando il tunnel è impostato, puoi semplicemente ssh sul tuo server remoto usando il seguente comando:

$ ssh -p 1234 user@localhost

Si noti che è necessario impostare i tasti ssh per l'accesso automatico (nessuna richiesta di password). Se si desidera creare il tunnel SSH in modo interattivo, è possibile rimuovere le opzioni -f -N. Per ulteriori informazioni, man ssh.

Se stai utilizzando una versione più recente di OpenSSH (7.3+), puoi usare ProxyJumpciò che combina magicamente tutto insieme:

ssh -J windows_machine remote_server

Quale nei tuoi ~/.ssh/configassomiglia a:

Host remote_server
        HostName remote_server
        ProxyJump windows_machine
        User myname

ProxyJumpsupporta sintassi completa SSH, quindi se siete jimsu windows_servere utilizza la porta 2222per SSH. remote_serverè in IP 192.168.0.110da windows_serverallora puoi scrivere:

Host remote_server
        HostName 192.168.0.110
        ProxyJump jim@windows_machine:2222
        User myname

E corro ancorassh remote_server per arrivarci.

Se si esegue una versione precedente di SSH, utilizzare ProxyCommand : questo consente di indicare a SSH di eseguire un comando per stabilire una connessione proxy, prima di eseguire il comando SSH effettivo.

ssh -o ProxyCommand='ssh -W %h:%p windows_machine' remote_server

Questo utilizza l' opzione SSH -W , che è una scorciatoia per la sintassi netcat più arcana .

Nota che, come quando corri ssh remote_server, ora windows_machinedevi assicurarti di utilizzare l'IP della remove_server casella di salto piuttosto che l'IP della tua macchina: potrebbero essere uguali.

È quindi possibile aggiungere questa direttiva al ~/.ssh/configfile:

Host remote_server
  HostName remote_server
  User myname
  ProxyCommand ssh -W %h:%p windows_machine

Ciò significa che se si remote_server vede una macchina diversa da quella vista, windows_machineè possibile inserirlo nella configurazione e continuare a utilizzarlo ssh remote_server.

Invece di provare a eludere le cose e creare un percorso contorto, non puoi semplicemente chiedere a SSH dal desktop al server di essere autorizzato? Se ne hai bisogno e dovresti accedere al server, non vedo perché la richiesta venga rifiutata.