ssh 使用 socks5 代理连接到远端服务器中

背景

项目业务端服务器部署在内网中，需要通过 socks5 代理服务器 ssh 登录到业务端服务器上。

环境假设信息

业务端服务器

ip：192.168.122.32

端口号：22

登录方式：私钥登录

代理服务器

IP：192.24.122.33

代理方式：socks5 代理

port：29267

运行参数

ssh -v  -o ProxyCommand='ncat --proxy-type socks5 --proxy 192.24.122.33:29267 %h %p' root@192.168.122.32

执行示例

longyu@debian:~$ ssh -v  -o ProxyCommand='ncat --proxy-type socks5 --proxy 192.24.122.33:29267 %h %p' root@192.168.122.32
OpenSSH_8.4p1 Debian-5, OpenSSL 1.1.1n  15 Mar 2022
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_config.d/*.conf matched no files
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug1: Executing proxy command: exec ncat --proxy-type socks5 --proxy 192.24.122.33:29267 192.168.122.32 22
.........................................................................
debug1: Authentication succeeded (publickey).
Authenticated to 192.168.122.32 (via proxy).
debug1: channel 0: new [client-session]
debug1: Requesting [email protected]
debug1: Entering interactive session.
debug1: pledge: proc
debug1: client_input_global_request: rtype [email protected] want_reply 0
debug1: Sending environment.
debug1: Sending env LANG = en_US.UTF-8
Last login: Wed Jul 13 16:16:07 2022 from 192.168.122.32
[root@longyu ~]#

本地模拟上述过程

我在本地设备上执行如下步骤模拟上述过程：

1. 使用 ssh -D -N 建立隧道并监听本地 1080 端口

[longyu@debian:08:58:52] ~ $ ssh -N -D 1080 longyu@localhost
longyu@localhost's password:

-N 参数指定 ssh 连接不执行远程命令，只用于端口转发；-D 参数配置一个本地动态应用层端口转发。当本地进程连接到 -D 参数指定的端口时，连接将会通过隧道进行转发，远端服务器会使用应用的协议来确定将流量转发到哪里。

执行了上述操作后的简单拓扑如下：

2. 查看监听端口

[longyu@debian:09:10:47] ~ $ netstat -anp | grep ssh
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
tcp        0      0 127.0.0.1:1080          0.0.0.0:*               LISTEN      6224/ssh            
tcp6       0      0 ::1:1080                :::*                    LISTEN      6224/ssh            
......................................................................................

上述输出表明 ssh 监听了本地 1080 端口，同时支持 tcp 与 tcp6。

3. 使用代理连接

[longyu@debian:09:12:04] ~ $ ssh -v  -o ProxyCommand='ncat --proxy-type socks5 --proxy 127.0.0.1:1080 %h %p' longyu@localhost
OpenSSH_8.4p1 Debian-5+deb11u1, OpenSSL 1.1.1n  15 Mar 2022
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_config.d/*.conf matched no files
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug1: Executing proxy command: exec ncat --proxy-type socks5 --proxy 127.0.0.1:1080 localhost 22
.................................................................................
debug1: Next authentication method: password
longyu@localhost's password: 
debug1: Authentication succeeded (password).
Authenticated to localhost (via proxy).
debug1: channel 0: new [client-session]
debug1: Requesting [email protected]
debug1: Entering interactive session.
debug1: pledge: proc
debug1: client_input_global_request: rtype [email protected] want_reply 0
debug1: Sending environment.
debug1: Sending env LANG = en_US.UTF-8
Linux debian 5.15.0-0.bpo.2-amd64 #1 SMP Debian 5.15.5-2~bpo11+1 (2022-01-02) x86_64
..............................................................................
Last login: Thu Jul 14 09:07:59 2022 from ::1
[longyu@debian:09:13:03] ~ $

4. 查看端口信息：

tcp        0      0 127.0.0.1:1080          0.0.0.0:*               LISTEN      6224/ssh            
tcp        0      0 127.0.0.1:1080          127.0.0.1:40130         ESTABLISHED 6224/ssh            
tcp        0      0 127.0.0.1:40130         127.0.0.1:1080          ESTABLISHED 6484/ncat           
tcp6       0      0 ::1:1080                :::*                    LISTEN      6224/ssh

此时网络拓扑如下：

注意上面的端口信息中有两个 ESTABLISHED 的套接字，其中一个是 ncat 端发起的，另外一个是 ssh 端新建的，两个套接字的源与目的端口正好相反，这样才能正常收发数据。

一个小问题

网上搜索 ssh 使用代理的网页中很多提到使用 nc 命令，在不同的系统中 nc 命令指向的程序不太一样，使用的时候可以先查看下，然后 man 一下确定好要使用的参数。

参考链接

https://linuxize.com/post/how-to-setup-ssh-socks-tunnel-for-private-browsing/

https://superuser.com/questions/454210/how-can-i-use-ssh-with-a-socks-5-proxy