Discussion :

[-Tino-]

Bonjour,

J'essaie en vain de faire du SSH multi tunnel avec redirection de port.

Je dois récupérer des fichiers sur un serveur unix (que j'appelerai serveur 3) via mon poste local (sous windows que j'appelerai workstation) et entre les deux se trouve deux autres serveurs par lesquels je dois obligatoirement passer en m'identifiant (appelé serveur 2 et 3).

J'ai donc:

Workstation => serveur1 => serveur 2 => serveur 3

Les données à rapatrier sur workstation se trouvant sur le serveur 3.
J'ai réussi à faire un tunnel ssh avec forwarding de port dans la configuration suivante :

Workstation => serveur1 => serveur 2

Mais je ne trouve pas la solution pour aller jusqu'au serveur 3. J'utilise des .bat qui lance le logiciel plink qui monte donc le tunnel et envoi la commande scp pour récupérer les données. Cependant impossible de trouver comment faire du multi tunneling jusqu'au server 3. Le peu de sujet sur internet sont souvent peu claire

Quelqu'un s'y connait et peut m'aider?

Cordialement,
Tino

[-Tino-]

Bonjour,

Personne pour m'éclairer ?

Cordialement,
Tino

[lennelei]

Je pense qu'il te faut commencer par la fin :

tu fais un tunnel du serveur 1 (port x) en te connectant sur le serveur 2 avec redirection sur le 3 (port y)

puis un tunnel de ton poste vers le serveur 1 avec redirection sur le port x

?

[-Tino-]

Bonjour,

Aurais-tu un exemple de syntaxe de commande concernant la technique que tu as donné?

Je n'ai pas réussi pour l'instant

Merci par avance
Tino

[-Tino-]

Bonjour,

Dans le cas du
Workstation => serveur1 => serveur 2

Je lance un .bat sur la workstation avec d'une part :

Plink.exe -batch -ssh -P 22 -l monlogin -pw monpassword -N -L 5555:@srv2:22 @srv1

Puis je fais un scp :
winscp407.exe /console /command "option batch continue" "option confirm off" "option echo off" "open scp://monlogin:monlogin@127.0.0.1:5555" "get /un_fichier"

Ce fonctionnement est OK mais je n'ai pas réussi à le compléter pour aller jusqu'au serveur 3
Le but serait de lancer un .bat qui va chercher un fichier sur le serveur 3.

Merci pour le temps qui m'est consacré

Cordialement,
Tino

[lennelei]

En relisant ta question et ton exemple, je me suis rendu compte que je me suis fourvoyé ! La solution est toute simple, pas besoin de se prendre la tête comme je le faisais (et qui n'aurait pas marché de toute façon... )

Actuellement, tu ouvres un tunnel entre ton port 5555 et le port 22 de srv2, tu as donc accès à srv2 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Plink.exe -batch -ssh -P 22 -l monlogin -pw monpassword -N -L 5555:@srv2:22 @srv1

Il suffit alors d'ouvrir un nouveau tunnel entre un autre port local (5556 par exemple), et le port 22 de srv3 puisque tu y as accès grâce à srv2 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Plink.exe -batch -ssh -P 5555 -l monlogin2 -pw monpassword2 -N -L 5556:@srv3:22 localhost

(ici, on met localhost puisqu'on se connecte à srv2 par le port 5555 ouvert précédemment...)

Ton scp devrait marcher :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

winscp407.exe /console /command "option batch continue" "option confirm off" "option echo off" "open scp://monlogin:monlogin@127.0.0.1:5556" "get /un_fichier"