Firefoxからsshのダイナミック転送を使って非公開サーバへアクセスする - 射撃しつつ前転 改

sshにはダイナミック転送という機能がある。この機能を使うと、sshはアプリケーション側にはSOCKSプロクシとして振る舞うが、そこからsshの接続先までは暗号化された状態で通信が行われる。 これだけだと通常のトンネリングとどう違うのかよくわからないかもしれないが、ダイナミック転送の場合は転送ポートを指定する必要がない。ここがダイナミックと表現される所以だろう。 例えば、オフィスAにある開発サーバdev1にオフィス外からアクセスしたいとする。しかし、dev1はオフィス外には公開されておらず、踏み台サーバladd1を経由してしかアクセスするしかない。ladd1はsshのみが動いており、これまではsshのトンネリング機能を使ってアクセスしてきたのだが、ウェブアプリケーションをデバッグする際はいちいちウェブアプリケーションのポート毎にトンネルを掘るのが面倒くさい。オフィスに限らずデータセンターへ

[kw5]

今は Chrome でも使えてる

[y0sh1kaw]

"名前解決に失敗する場合は、network.proxy.socks_remote_dnsの設定をtrueに変更する"

[katsuya777]

[転送]

[hiromark]

へー。

[taroleo]

これは知らなかった。便利

[ms2310]

SSHでトンネル設定しなくてもそれっぽいことが簡単に実現できる便利な方法の模様。

[raimon49]

SOCKSプロキシってこういうものだったのか。

[mobitan]

SSH SOCKS

[k12u]

pacはもっとしられるべき(IEでもChromeでも使える) / Windowsのファイルパスは、一度ブラウザに開いてロケーションバーからコピペしている。

[venture]

SSHでいちいちトンネル掘ってたけど、これは便利そうだ

[shidho]

意外とクライアントを選ぶ話かもしれん。

[rawwell]

"例えば、オフィスAにある開発サーバdev1にオフィス外からアクセスしたいとする。しかし、dev1はオフィス外には公開されておらず、踏み台サーバladd1を経由してしかアクセスするしかない。ladd1はsshのみが動いており、これ

[s00516]

だいなみっく

[YAA]

これ知らなかった>network.proxy.socks_remote_dns

[pyawk]

知らなかったーっ！！！

[hogem]

firefoxのプロキシ設定スクリプトの例 / Google ChromeはまだSOCKSプロキシには対応してなかったような 最新versionはいける？

[mEGGrim]

sshでのダイナミック転送

[tarao]

SOCKS

[kuchimura]

非公開サーバへのwebアクセス

[buty4649]

　SSH＋SOCKS5プロキシ

[mk69]

知らなかった

[rti7743]

これは便利かも

[jougen]

touch

[pneumaster]

トンネリングより楽らしい

[Kmusiclife]

便利。

[uzuki-first]

sshはけっこう色々できるんだよね。なんか前に挑戦して挫折したような記憶がある。

[caliburn]

"FirefoxにはProxy auto-configという機能があり、JavaScriptでどのホストへのアクセスをどのサーバ経由で行うか、ということをカスタマイズできる。"

[akiyan]

そういうものだったのかー。

[mooz]

プロクシ自動設定スクリプトってこう書くのか。勉強になった。

[ron_y]

FIREFOX SSH