SSH 通过代理登录服务器

时间: 2020-02-10 / 分类: 技术 / 浏览次数: / 0个评论 发表评论
$ ssh -o ProxyCommand="nc -X 5 -x proxy.net:1080 %h %p" [email protected]

一、背景

有些时候,由于网络限制等原因,不能直接连通过 SSH 连到指定服务器,需要经过代理进行连接。例如如下场景:

  • 客户机:client.net
  • 代理服务器:proxy.net,安装代理服务器软件,通过 1080 端口,提供 Socket5 代理服务
  • 目标服务器:server.net,在默认 22 端口,提供 SSH 服务

其中,
client.net 不能直接访问 server.net
client.net 可以访问 proxy.net
proxy.net 可以访问 server.net

二、解决方案

使用 SSHProxyCommand 选项,配合 nc 命令,实现 client.net 通过代理 proxy.net,以 SSH 访问 server.net

1、nc 命令

常用参数:

  • -X 指定代理协议
    • 4 SOCKS v.4
    • 5 SOCKS v.5(默认)
    • connect HTTPS proxy
  • -x 代理地址[:端口]
    如果没有指定端口,采用协议常用端口,如:
    • SOCKETS 使用 1080
    • HTTPS 使用 3128

2、SSH 命令行

$ ssh -o ProxyCommand="nc -X 5 -x proxy.net:1080 %h %p" [email protected]

默认为 Socket5 代理,这时可以省略 -X 参数
或者采用另一种写法:

$ ssh -o "ProxyCommand nc -X 5 -x proxy.net:1080 %h %p" [email protected]

3、使用 SSH 配置文件

SSH 配置文件位置:

~/.ssh/config

增加如下两行内容:

Host *
    ProxyCommand nc -X 5 -x proxy.net:1080 %h %p

使用配置文件之后,就不需要在命令行中进行代理配置了。

三、其他解决方案

对于很多情况,都可以直接使用 nc 解决,但也有一些其他方式。

  • SSH 通过 HTTP 代理连接,可以使用 corkscrew

转自:https://www.jianshu.com/p/f6990f3a52eb

订阅更新

Comments are closed.