Proxy ssh pomiędzy brama a maszynami wewnetrznymi

[czesiotest]

Próbuje stworzyć proxy ssh tak aby bezpośrednio za pomocą maszyny połączonej z internetem (port 22 wskazuje na nią) można było się połączyć z maszynami dalszymi (żaden port nie wskazuje na nie). Udało mi się zrobić takie proxy za pomocą

Kod: Zaznacz cały

Match User user1
ForceCommand /usr/bin/ssh user1@host1

Wszystko fajnie tylko chcę rozróżniać połączenia do dalszych maszyn po fqdn zamiast po nazwie użytkownika (musiałbym różne konta na wszystkie maszyny).

Próbowałem stworzyć skrypt

Kod: Zaznacz cały

#!/bin/bash
env
echo $@

i podać jako wywołanie

Kod: Zaznacz cały

ForceCommand /bin/skrypt

Jednak nie ma tam żadnych danych związanych z fqdn. Zakładam że taka informacja nie idzie od klienta.

Czy da się coś takiego zrobić? Może ktoś ma jakiś pomysł?

[bear7]

Zmień tytuł tematu tak, aby w sposób możliwie precyzyjny przedstawiał sedno sprawy, w której piszesz. Miej na uwadze również zgodność z REGULAMINEM
Tytuł tematu zmienisz edytując pierwszy post

W razie wątpliwości/zastrzeżeń odnośnie powyższej informacji skontaktuj się z moderatorem, który ją wstawił.