Страница 1 из 1
Проброс SSH на другой хост
Добавлено: 2008-11-27 21:56:13
dm07
Всем привет. Собственно задача: есть хост FreeBSD 7.0, на котором работает стандартный SSHD на порту 22. Нужно, чтобы в зависимости от имени пользователя, подключающегося по SSH к нашему хосту, был проброс коннекшна на другой хост на порт 22. Такое возможно? Всем спасибо.
Re: Проброс SSH на другой хост
Добавлено: 2008-11-27 22:04:42
weec
не видел такого среди возможностей OpenSSH
на мой взгляд идея абсурдная
если человек хочет зайти на нужный ему сервер, а его перекидывает на другой,
в конце концов ssh это не Сounter-strike
Re: Проброс SSH на другой хост
Добавлено: 2008-11-27 22:05:35
paradox
Нужно, чтобы в зависимости от имени пользователя, подключающегося по SSH к нашему хосту, был проброс коннекшна на другой хост на порт 22
что то не всречал подобных реализаций...
может задачу по другому как то поставить?
Re: Проброс SSH на другой хост
Добавлено: 2008-11-27 22:20:17
dm07
weec писал(а):не видел такого среди возможностей OpenSSH
на мой взгляд идея абсурдная
если человек хочет зайти на нужный ему сервер, а его перекидывает на другой,
в конце концов ssh это не Сounter-strike
Почему-же абсурдная... Возьмем хостинг, например. Да вообще, фронт-енд, прокидывающий соединения на нужные реальные/виртуальные хосты. Пользователь подключается к фронт-енду по SSH, а тот его прокидывает на "свой" сервер, пользователь даже ничего не замечает...
Re: Проброс SSH на другой хост
Добавлено: 2008-11-27 22:23:26
weec
а что мешает твоему пользователю сразу подключаться к нужному серверу?
Re: Проброс SSH на другой хост
Добавлено: 2008-11-27 22:25:39
paradox
Пользователь подключается к фронт-енду по SSH, а тот его прокидывает на "свой" сервер, пользователь даже ничего не замечает...
не из повести про ивана сусанина?
обманем!
и заведем в тупик!
если я пользователь и покупаю к примеру хостниг
то бывают ситуации где мне нужно понимать как и где я нахожусь
вообщем у вас это не та ситуация где все рулиться аппараткой(непомню как это называеться)
Re: Проброс SSH на другой хост
Добавлено: 2008-11-27 22:31:12
dm07
weec писал(а):а что мешает твоему пользователю сразу подключаться к нужному серверу?
"Нужный" сервер - ну пусть это будет локальный хост с частным IP адресом ...
Re: Проброс SSH на другой хост
Добавлено: 2008-11-27 22:33:14
dm07
paradox писал(а):Пользователь подключается к фронт-енду по SSH, а тот его прокидывает на "свой" сервер, пользователь даже ничего не замечает...
не из повести про ивана сусанина?
обманем!
и заведем в тупик!
если я пользователь и покупаю к примеру хостниг
то бывают ситуации где мне нужно понимать как и где я нахожусь
вообщем у вас это не та ситуация где все рулиться аппараткой(непомню как это называеться)
Посмотрите хостинг на nic.ru - я не думаю, что там под каждого клиента своя физическая машина с белым IP адресом ...Все рассажены по клеточкам...
Re: Проброс SSH на другой хост
Добавлено: 2008-11-27 22:38:19
paradox
я ж говорю
исключение есть когда аппаратка рулиться
или еще сложнее
вот зингел прийдет скажет как у них и вообще строиться схемы
Re: Проброс SSH на другой хост
Добавлено: 2008-11-28 14:31:57
Sadok123
dm07 писал(а):Всем привет. Собственно задача: есть хост FreeBSD 7.0, на котором работает стандартный SSHD на порту 22. Нужно, чтобы в зависимости от имени пользователя, подключающегося по SSH к нашему хосту, был проброс коннекшна на другой хост на порт 22. Такое возможно? Всем спасибо.
Ну, так в .login ему строчку впихни... Какие проблемы? Автроизация по ключам, чтоб пароль не вводить.
Re: Проброс SSH на другой хост
Добавлено: 2008-11-28 22:46:47
zingel
Посмотрите хостинг на nic.ru - я не думаю, что там под каждого клиента своя физическая машина с белым IP адресом
конечно нет, там просто херова тьма алиасов на em0
я ж говорю
исключение есть когда аппаратка рулиться
или еще сложнее
вот зингел прийдет скажет как у них и вообще строиться схемы
Ну, всего я Вам всем не скажу, однако могу сказать, что всё построено на frontend - backend, адресация по-вланам на L2, адресация клиента<->сервер - поддоменного типа.