stunnel で SSH over SSL する (forward proxy 経由も可) - QiitaSSH したいのにできない、そんな時 Firewall で制限されているなどの理由で外部に ssh できない場合がある。 直接通信は NG で HTTP プロキシサーバ (forward proxy) 経由の通信しか通らない場合などもある。 多くの環境では HTTPS を通す意図で tcp/443 の SSL は通る。 その場合は stunnel を使えば SSL の上で SSH できる。(forward proxy 経由にすることもできる) 注意点 SSH は TCP ハンドシェイク後にサーバ側から開始するプロトコルなので、スキャンされるとその先で SSH を待ち受けていることがすぐに分かる。 ここでは オレオレCAライクな証明書とその配下にサーバ証明書・クライアント証明書を用意し、クライアント証明書検証を必須にすることでスキャンしても普通の SSL であることしか分からないようにする。
