http://yk55.com/blog the place to organize and record my ideas ... Sun, 05 Feb 2012 15:16:55 +0000 http://backend.userland.com/rss092 en http://yk55.com/blog/2012/02/05/good_will_hunting_wonderful_idiosyncrasies/ http://yk55.com/blog/2011/12/25/a_quick_fix_of_my_wifi_connection_issue_bad_wireless_channelcondition/ http://yk55.com/blog/2011/03/20/ame_ni_mo_makez/ http://yk55.com/blog/2011/03/15/ready_to_give_japan_earthquake_andtsunami/ http://yk55.com/blog/2011/02/25/just_the_two_ofus/ http://yk55.com/blog/2011/02/13/reasons_of_seoul_visit_january_2011_bukchon_hanokvillage/ http://yk55.com/blog/2010/12/24/how_to_setup_wikileaks_mirror_by_wget_and_github/ http://yk55.com/blog/2010/11/30/php5apache2_segmentation_fault_under_ubuntu/ http://yk55.com/blog/2010/11/14/python_good_stroy_behindthis_module_/ SOCKS ちなみにSOCKSプロキシの利点はSOCKS対応のアプリケーションであればSOCKSプロキシ経由でLAN内部のサーバにアクセスが可能なことで、例えばSOCKS対応ブラウザであればSOCKSプロキシ経由でLAN内のコンテンツが閲覧できます。自分はこのSOCKSプロキシ経由でのLAN内ドキュメントのブラウジングは多用してます。 SOCKSプロキシの作成 まずはSOCKSプロキシの立ち上げです。OpenSSHのダイナミックポートフォワード機能を使います。 ダイナミックポートフォワードはsshをSOCKSプロキシとして振舞うことを可能にします。sshでアクセス先ホストと DynamicFoward(-D)でポートを指定することでlocalhostにSOCKSプロキシが立ち上がり指定のTCPポート(SOCKSプロキシサーバは基本的は1080ですが、割り当て可能なポートであればどのポートでもOK)をlocalhost側からログイン先ホストのSSHサーバに転送することができるようになります。もちろん経路は暗号化され、現状のサポートプロトコルはSOCKS4とSOCKS5です。 例えばJumpサーバにDynamicFoward(-D)1080でログインすると、Jumpサーバにポート1080を転送するSOCKSプロキシが localhostに立ち上がり、そのlocalhost:1080に対してSOCKS4またはSOCKS5プロトコルで接続することでJumpサーバを経由して通信を行うことができます。 localhost ポート1080のJumpサーバへのダイナミックフォワードは次のように-Dオプションで行います。 ServerA$ ssh -2 -D 1080 -l <Account> <JumpServer> 毎回-Dオプション指定が面倒な場合は次のようにconfg(ssh_config)にDynamicForwardの記述しておきましょう。 $ cat ~/.ssh/config Host JumpServer    User        <Account>    HostName  JumpServeer    Protocol 2    ForwardAgent  yes    DynamicForward 1080 SOCKSプロキシを使ったSSH接続 次に上で事前に作成したSOCKSプロキシを使ってLAN内のサーバにSSH接続をします。 netcatでSOCKSプロキシを経由してlocalhostから目的のＬＡＮ内サーバ（ServerB）間にnetcat tunnelを作成します。ServerBにはそのnetcat tunnelを通じて接続します。 ServerA$ ssh -2 [...]]]> http://yk55.com/blog/2010/10/11/openssh_ssh_over_socks_prox/