An rud a dhéanann óstach léime
Is freastalaí é óstach léime, ar a dtugtar bastún freisin, ar féidir leat rochtain dhíreach a fháil air agus ar féidir leis rochtain a fháil ar do fhreastalaithe inmheánacha. Níl ach calafort SSH an bhastúin nochta don taobh amuigh; ní ghlacann na freastalaithe inmheánacha le SSH ach ón líonra inmheánach. Le ProxyJump, osclaíonn do chliant nasc SSH amháin leis an mbastún agus an dara nasc, atá criptithe ó cheann ceann, tríd go dtí an sprioc. Cuireann an bastún an trácht ar aghaidh ach ní fheiceann sé inneachar an tseisiúin, agus fanann d’eochair phríobháideach ar do ríomhaire féin.
Nasc ón líne ordaithe
Sonraíonn an rogha -J an t-óstach léime. Scar roinnt céimeanna le camóga; úsáidtear iad san ord a thugann tú dóibh. Cuir na socruithe le ~/.ssh/config nuair a úsáideann tú an bealach céanna go rialta, ionas gur leor ailias gearr.
ssh -J admin@bastion.example admin@app.internal
ssh -J admin@bastion.example,ops@hop2.example admin@app.internal
# ~/.ssh/config
Host app-internal
HostName app.internal
User admin
ProxyJump admin@bastion.exampleFíoraigh gach eochair óstaigh
Is freastalaí SSH ar leith é gach céim, lena eochair óstaigh féin, mar sin deimhnigh méarlorg an bhastúin agus méarlorg na sprice trí chainéal iontaofa eile. Tá an aird chéanna de dhíth ar eochair athraithe ag céim ar bith agus atá ar eochair athraithe i nasc díreach. Cuir an méarlorg a thairgtear le linn an chéad naisc i gcomparáid leis an luach a léann riarthóir ar an bhfreastalaí.
ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub -E sha256Roghnaigh ProxyJump seachas cur ar aghaidh an oibreáin
Ligeann cur ar aghaidh an oibreáin (ssh -A) d’aon duine a bhfuil dóthain ceadanna aige ar an mbastún d’eochracha luchtaithe a úsáid agus tú nasctha. Ní gá é le ProxyJump, mar tarlaíonn fíordheimhniú leis an sprioc ó do ríomhaire féin. Seachain eochracha príobháideacha a stóráil ar an mbastún freisin agus cuir teorainn leis na daoine ar féidir leo logáil isteach ann.
Teipeanna coitianta
Faigh amach ar dtús cén chéim a dteipeann uirthi: nasc leis an mbastún amháin, ansin rith ssh -vvv le -J chun a fheiceáil cá stopann an nasc. Má oibríonn an bastún ach nach n-oibríonn an sprioc, is gnách gurb é balla dóiteáin eatarthu, ainm inmheánach mícheart nó sprioc nach nglacann le d’eochair is cúis leis. Diúltaíonn freastalaí atá cumraithe le AllowTcpForwarding no feidhmiú mar óstach léime.
Óstaigh léime in CH-J Server Manager
Nascann Alpha 0.1.1 trí óstach léime atá sábháilte nó curtha isteach de láimh, agus is féidir le hóstaigh shábháilte slabhra de suas le trí óstach léime a chruthú. Seiceáiltear an eochair óstaigh ag gach céim. Ní sheiceálann an monatóir infhaighteachta freastalaí taobh thiar d’óstach léime ach trí sheisiún oscailte leis an óstach léime sin; murach sin, taispeánann sé an freastalaí mar neamhfhíoraithe, agus ní thaispeánann sé riamh é mar ar líne. Níl an ghné seo ag Beta 0.1.0.