Отказано в доступе от Bastion к Private ec2

Я настроил бастионный общедоступный хост ec2, а также настроил частный ec2, для которого входящее правило безопасности установлено на ssh только из группы безопасности бастиона. Но есть два разных сценария. Я добавил оба закрытых ключа в ssh-agent, и я пытаюсь сделать это с Windows-машины с помощью cmd.exe.

  1. Когда я пытаюсь получить доступ с помощью этой команды ниже, он может получить доступ без каких-либо проблем.ssh -J ubuntu@ip-public ubuntu@ip-private

  2. Когда я сначала обращаюсь к серверу бастиона, я могу успешно войти в систему, но из бастиона я пытаюсь использовать эту команду, но терпит неудачу:ssh ubuntu@ip-private

channel 1: chan_shutdown_read: shutdown() failed for fd 7 [i0 o0]: Not a socket ubuntu@privateip: Permission denied (publickey).

Я пробовал несколько раз, но возвращал ту же ошибку. Не знаю, насколько профессионально должен быть настроен этот бастион. Жду помощи и предложений по этому поводу. Никогда раньше не пробовал.

Источник

1 ответ

Примечание. Я получил это упражнение, работающее из окна терминала Ubuntu WSL.

В результате вам нужен SSH-сервер, чтобы получать ssh-запросы от клиентов.

  1. Убедитесь, что ваш экземпляр Windows запущен
  2. RDP в инстанс (только один раз)
  3. Введите powershell в командной строке, чтобы выйти из cmd
  4. Выполните следующую команду, чтобы определить, установлен ли у вас OpenSSH.Server.

Get-WindowsCapability-Online | ? Имя похожее на 'OpenSSH*'

  1. Установить сервис

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

  1. Через минуту или две он устанавливается (наберитесь терпения)
  2. Установите службу для автоматического запуска службы в случае остановки экземпляра

Set-Service -Name sshd -StartupType "Автоматически"

  1. Запустите службу OpenSSH.Server, которая называется sshd.

Старт-Сервис sshd

  1. Выйдите из оболочки экземпляра и сеанса RDP
  2. Вернитесь в свою оболочку на вашем компьютере
  3. Запустите свою обычную команду ssh, чтобы войти в инстанс EC2. Вам будет предложено ввести пароль. Есть способы обойти это.
Источник
Другие вопросы по тегам