¿Cómo ssh a un servidor al que no puedo acceder directamente?

Contexto

Estoy ejecutando Ubuntu Desktop como mi máquina principal, a la que llamaré D. Quiero conectarme al servidor S a través de ssh, pero el firewall me está bloqueando.

Tengo acceso al servidor S, a través de una ruta muy engorrosa, que involucra una máquina virtual de Windows y PuTTY . Esto hace que trabajar con este servidor sea extremadamente molesto: un entorno completamente diferente, copiar / pegar no funciona, no puedo usar correctamente mi escritorio mientras estoy conectado (Alt-Tab está roto por la máquina virtual), etc.

He verificado que puedo ssh desde el servidor S a mi máquina de escritorio D (lo contrario de lo que necesito).

¿Podría de alguna manera iniciar un "reenvío de puertos" o similar desde el servidor, para poder enviar ssh al servidor desde mi escritorio?

Puede usar el siguiente comando para configurar un túnel SSH desde el servidor remoto a su máquina local:

$ ssh -f -N -R 1234:localhost:22 user@your_machine_ip

Cuando se configura el túnel, simplemente puede enviar ssh a su servidor remoto con el siguiente comando:

$ ssh -p 1234 user@localhost

Tenga en cuenta que debe configurar las claves ssh para el inicio de sesión automático (sin solicitud de contraseña). Si desea crear el túnel SSH de forma interactiva, puede eliminar las opciones -f -N. Para obtener más información, man ssh.

Si está ejecutando una versión más nueva de OpenSSH (7.3+), entonces puede usar ProxyJumpque hornea todo junto mágicamente:

ssh -J windows_machine remote_server

Que en tu ~/.ssh/configaspecto como:

Host remote_server
        HostName remote_server
        ProxyJump windows_machine
        User myname

ProxyJumpadmite sintaxis SSH completa, por lo que si está jimactivado windows_servery usa el puerto 2222para ssh. remote_serverestá en IP 192.168.0.110desde windows_serverentonces puede escribir:

Host remote_server
        HostName 192.168.0.110
        ProxyJump jim@windows_machine:2222
        User myname

Y todavía solo corro ssh remote_serverpara llegar allí.

Si está ejecutando una versión anterior de SSH, use ProxyCommand ; esto le permite decirle a SSH que primero ejecute un comando para establecer una conexión proxy, antes de ejecutar el comando SSH real.

ssh -o ProxyCommand='ssh -W %h:%p windows_machine' remote_server

Utiliza la opción SSH -W , que es la abreviatura de la sintaxis netcat más arcana .

Tenga en cuenta que, como cuando está ejecutando ssh remote_server, ahora windows_machinedebe asegurarse de usar la IP de la remove_server caja de salto en lugar de la IP de su máquina; estos pueden ser lo mismo.

Luego puede agregar esta directiva a su ~/.ssh/configarchivo:

Host remote_server
  HostName remote_server
  User myname
  ProxyCommand ssh -W %h:%p windows_machine

Esto significa que si remote_server es una máquina diferente como se ve desde windows_machineentonces, puede ponerla en la configuración y seguir usándola ssh remote_server.

En lugar de tratar de eludir las cosas y crear una ruta complicada, ¿no puedes simplemente pedir que se permita SSH desde tu escritorio al servidor? Si lo necesita y debe acceder al servidor, no puedo ver por qué rechazaría la solicitud.