Ssh প্রক্সিকম্যান্ড আসলে কীভাবে কাজ করে?


8

আমি ssh এর প্রক্সিকম্যান্ড বৈশিষ্ট্যটি ব্যবহার করে স্বাচ্ছন্দ্যবোধ করি এবং দক্ষতার সাথে চূড়ান্ত হোস্টে পৌঁছানোর জন্য মাল্টিটপল বাশান হোস্টের মাধ্যমে হ্যাপ করতে এটি ব্যবহার করতে পারি। তবে আমি এটি বুঝতে পারি না এটি আসলে ব্যাকএন্ডে কীভাবে কাজ করে।

যেমন যেমন আমি নিম্নলিখিত কনফিগারেশন ফাইল আছে।

Host final
Hostname final.com
Port 22
AgentForwarding yes
User guestuser
ProxyCommand "ssh user@bastion.com -W %h:%p"

আমি বুঝতে পারি যে হোস্টের সাথে সংযোগের জন্য final, প্রক্সিকমন্ড সংযোগ স্থাপনের আগে চলবে final.com। তবে আমি এখনও সংযোগের ক্রমটি বুঝতে পারি না।

এবং বিকল্পটি কী করে -W %h:%p? আমি বুঝতে পারি যে এটি নেটকাট বৈশিষ্ট্য এবং এর মতো nc %h %p

আমার বোধগম্যতা যতদূর এখানে যায় তত ক্রমের ক্রম। আমি ভুল হলে দয়া করে আমাকে জানান am আমি আমার উদাহরণে উল্লিখিত কনফিগারেশন ফাইলটি ব্যবহার করব।

  1. ব্যবহারকারী প্রবেশ করে ssh final
  2. বেসেশন ডট কমের সাথে একটি এসএসএস সংযোগ তৈরি করা হয়েছে।
  3. একটি নেটকাট টানেল বেসশন ডট কম থেকে ফাইনাল ডটকমের 22 পোর্ট পর্যন্ত তৈরি করা হয়েছে। নেটকাটের স্টিডিনটি বেসেশন ডট কমের সাথে সংযোগে প্রাপ্ত শেলের সাথে সংযুক্ত থাকে।
  4. সুতরাং এখন আমাদের সিস্টেম থেকে ফাইনাল ডট কমের সাথে আমাদের একটি সংযোগ রয়েছে। এই সংযোগের প্রথমার্ধটি হ'ল আমাদের সিস্টেম থেকে বেসেশন ডট কমের একটি এসএসএস সংযোগ। এই সংযোগের দ্বিতীয়ার্ধটি হল বেসেশন ডট কম থেকে ফাইনাল ডট কমের নেটকাট টানেল।
  5. এখন ssh finalকমান্ড উপরের সংযোগটিকে প্রক্সি হিসাবে গ্রহণ করে এবং বিদ্যমান সংযোগের মাধ্যমে এর ডেটা সুড়ঙ্গ করে।

অতিরিক্ত হিসাবে আমি আরও জানতে চাই যে এই কৌশলগুলি এসএস স্ট্যাকিং হিসাবে পরিচিত ?

যুক্ত লাইন ব্রেক

উত্তর:


8

3) একটি নেটকাট টানেলটি বেসিক ডট কম থেকে ফাইনাল ডটকমের 22 পোর্ট পর্যন্ত তৈরি করা হয়।

মিথ্যা, কোনও নেটকেট নেই

1) ব্যবহারকারী লোকহোস্টে প্রবেশ ssh finalকরে। এটি প্যারেন্ট ssh প্রক্রিয়া আরম্ভ করে
2)
পিতামাত্রে ssh পাইপগুলিতে পুনর্নির্দেশিত I / O দিয়ে একটি শিশু এসএস তৈরি করে 3) শিশু এসএসএই বেসশন ডট কমের সাথে একটি সংযোগ তৈরি করে।
4) sshdbastion.com উপর প্রক্রিয়া final.com:22 একটি TCP সংযোগ সৃষ্টি
5) কোনো SSH চ্যানেল স্থানীয় হোস্ট এবং bastion.com মধ্যে বিদ্যমান SSH সংযোগ যোগ করা হয়
6) মূল SSH নল হ্যান্ডশেকের ডেটা লিখেছেন, সন্তানের SSH এটি পাইপ থেকে পড়ে, এসএসএস চ্যানেলের মাধ্যমে বেসশন.কম এ এসএসডি করতে প্রেরণ করে; sshd এটি পড়ে এবং চূড়ান্ত.কমের সাথে সংযুক্ত সকেটে এটি লেখেন। একইভাবে, ডেটা ফাইনাল ডটকম থেকে লোকালহোস্টে স্থানান্তরিত হয়


আপনার উত্তরের জন্য ধন্যবাদ. এই কৌশলটি কি এসএসএস স্ট্যাকিং হিসাবে পরিচিত বা এর কোনও নাম নেই?
নারুটো উজুমাকি

2
আপনি দয়া করে একটি উল্লেখ উল্লেখ করতে পারেন? যেমন ম্যানুয়াল। স্পেক ..
কিওয়ারুইপ
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.