ssh设置通过http代理连接远程主机

发表于 | 分类于 | 本文总阅读量 次

原文: https://blog.csdn.net/xyz_dream/article/details/91414333





需求背景


存在A B C三台主机， 由于安全因素或者其他，A不能直接与C通信。 但是存在B可以与A,C通信。 则现在需要在A上通过ssh, 假设B已经搭建好一个http代理，专门来代理ssh访问C的服务。具体方法分为2种常见做法:


1.通过软件 corkscrew作为proxy的客户端

2.通过ncat作为proxy的客户端




不过最终本质是一样的，ssh通过命令 ssh -o ProxyCommand=”xxx”的形式设置代理信息，即可使用,过程是对用户透明无感的。



corkscrew


软件安装官网: https://pkgs.org/download/corkscrew




ssh root@{$host_name} -p 22 -o  ProxyCommand=”corkscrew ${host} ${port} %h %p” -o IdentityFile=key的绝对路径

举例: A主机上 设置通过B主机作为proxy 连接C主机
ssh root@C -p 22 -o  ProxyCommand=”corkscrew B 30080 %h %p” -o IdentityFile=key的绝对路径


ncat

yum install nmap-ncat.x86_64  #安装ncat软件

ssh root@{$host_name} -p 22 -o  ProxyCommand=”ncat –proxy-type http –proxy ${host}:${port} %h %p” -o IdentityFile=key的绝对路径

举例:  A主机上 设置通过B主机作为proxy 连接C主机
ssh root@C  -p 22  -o  ProxyCommand=”ncat –proxy-type http –proxy B:30080 %h %p” -o IdentityFile=key的绝对路径


问题与解决方案


通过proxy的形式连接ssh，其实大部分人会遇到一个严重的问题。那就是ssh连接很卡， 偶尔能直接连接，偶尔就卡着不动了。那是为何? 很简单 ssh -v加上-v参数，打出debug日志信息查明原因即可，光肉眼看看不出什么花样。假如你卡在最后一条提示信息 : expecting SSH2_MSG_KEX_ECDH_REPLY 类似这样的错误信息，卡着不动，那基本上就是下面我所遇到的问题。




尝试修改eth0网卡的MTU值。 直接 echo “1420” > /sys/class/net/eth0/mtu 然后systemctl restart network即可


详细原因博客详解参考:

https://github.com/johnnian/Blog/issues/44

https://blog.51cto.com/shaonian/1976025