多段SSHとDynamicForwardをconfigに書いて面倒なsshコマンドタイプに終結を

こんにちは，しまさん（@shimasan0x00）です．

以前SSHかつダイナミックフォワード(-Dオプション)を使用することで組織内部のネットワークでしか閲覧できないサイトなどにアクセスする方法を紹介しました．

SSHを使って外からWebアクセスをする方法[学内・社内限定のWebページをブラウザで見る]SSHを使って外からWebアクセスをする方法[学内・社内限定のWebページをブラウザで見る]について紹介しています．外部から内部にあるページを閲覧したいとき，単にSSHをして接続したい方向けです．Macメインで説明していますがWindowsでもやり方は同様です．...

今回は以下のような中継サーバーを経由しなくてはいけないネットワークの構成を考えていきます．

今回は分析サーバーで作業したいユーザーを想定します．

その場合ユーザーはまず踏み台サーバーにSSHでアクセスします．

その後踏み台サーバーからSSHして分析サーバーにアクセスをします．

これ，コマンドを打ってsshする場合２回sshコマンド叩かなくてはいけなくて面倒ですよね．

また，先程のダイナミックフォワードも-Dとか毎回設定するのも面倒ですよね．

ということで今回はそれらの操作を.ssh/configに書いてしまって楽をしようぜ！って記事です．

Contents

参考文献
多段SSH
多段SSH+DynamicForward
多段SSHで嬉しいこと

参考文献

ここではLocalForward (ローカル→リモート転送)の方法と多段SSHについてまとめられています．

Qiita

多段SSHやポートフォワーディングを '.ssh/config' に書く – Qiita

https://qiita.com/lasta/items/41e95a2fdded18c34dae

SSHまわりで色々苦労したので、自分用メモを残します。SSHの設定 (~/.ssh/のパーミッションの設定)~/.ssh/ : SSHの設定ファイルを置く場所パーミッションの設定がシビアなので注意$ ls -al…

SSHについて知りたいときはこのサイトに非常にお世話になっています．

SSHで困ったらココ

euske.github.io

Page not found · GitHub Pages

~~https://euske.github.io/openssh-jman/ssh_config.html~~

多段SSH

多段SSHはA (SSH)-> B (SSH)->Cとする場合にssh Cで済ませたいよって方にはぴったりです．

Host shost1
  HostName a.b.com
  User user1
  port 8888(なくてもよい)
  IdentityFile .ssh/id_rsa_1

Host shost2
  HostName b.c.com
  User user2
  IdentityFile .ssh/id_rsa_2
  ProxyCommand ssh -CW %h:%p shost1

多段SSH+DynamicForward

多段SSHはA (SSH)-> B (SSH)->Cとする場合かつ，BとCが所属するネットワークのコンテンツにアクセスしたい場合にはぴったりです．

ssh dhost2

configに以下を書きます．

Host dhost1
  HostName a.b.com
  User user1
  port 8888(なくてもよい)
  IdentityFile .ssh/id_rsa_1

Host dhost2
  HostName b.c.com
  User user2
  IdentityFile .ssh/id_rsa_2
  ProxyCommand ssh -CW %h:%p dhost1
  DynamicForward 8888(任意)

設定したらDynamicForwardで設定しているポート番号で以前紹介した拡張機能を用いればOKです．

※公開鍵をB,Cに用意している場合なので注意してください