ssh -tを使用すると機能しますが、ProxyCommand ssh -Wを使用すると機能しません。

ssh -tを使用すると機能しますが、ProxyCommand ssh -Wを使用すると機能しません。

ジャンプホストを介してSSH接続を確立しようとしています。 A -> B -> Cの順序でなければなりません。 AからBへ、BからCに接続できますが、AからCに直接接続したい(Sshを介していくつかのツールを使用したい)

私はMac OSxを使用しています。次のコマンドはうまく機能します。

ssh hostB

その後、ホストBで

ssh hostC

または

ssh -t hostB ssh hostC

HostCにアクセスできます。

クラスタ用の別のトンネル設定がありますが、正常に動作します。

ssh cluster

これは私の.ssh/configファイルです。

Host hostB
        Hostname xxx.xxx.xxx.xxx
        User userB
        ForwardAgent yes
        IdentityFile ~/.ssh/id_rsa_macbook_air

Host cluster
        Hostname clusterHostname
        User clusterUser
        ProxyCommand ssh hostB -W %h:%p
        IdentityFile ~/.ssh/id_rsa

Host hostC
        Hostname xxx.xxx.xxx.xxx
        User userC
        ProxyCommand ssh hostB -W %h:%p
        IdentityFile ~/.ssh/id_rsa_macbook_air

Host *+*
        ProxyCommand ssh -W $(echo %h | sed 's/^.*+//;s/^\([^:]*$\)/\1:22/') $(echo %h | sed 's/+[^+]*$//;s/\([^+%%]*\)%%\([^+]*\)$/\2 -l \1/;s/:\([^:+]*\)$/ -p \1/')

HostCに接続しようとすると、次のエラーが発生します。

ssh hostC -v
OpenSSH_6.9p1, LibreSSL 2.1.8
debug1: Reading configuration data /Users/userC/.ssh/config
debug1: /Users/userC/.ssh/config line 28: Applying options for hostC
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug1: /etc/ssh/ssh_config line 56: Applying options for *
debug1: Executing proxy command: exec ssh hostB -W xxx.xxx.xxx.xxx:22
debug1: permanently_drop_suid: 501
debug1: identity file /Users/userC/.ssh/id_rsa_macbook_air type 1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/userC/.ssh/id_rsa_macbook_air-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.9
channel 0: open failed: administratively prohibited: open failed
stdio forwarding failed
ssh_exchange_identification: Connection closed by remote host

実行すると、同じ結果が表示されます。

ssh -l userC userB%hostB+hostC

私はHostBにnetcatや他のソフトウェアをインストールすることはできませんし、インストールすることもできません。私のブートマシンとホストCへのフルアクセス権があります。

ご協力ありがとうございます!

答え1

ProxyJumpSSHにも属性があります。次の設定を試しましたか?

Host hostC
        Hostname xxx.xxx.xxx.xxx
        User userC
        ProxyJump hostB
        IdentityFile ~/.ssh/id_rsa_macbook_air

関連情報