«
»

Usuario Conexión Proxy SSH

[xtrasgu.org]Supongamos que queremos evitar un Proxy HTTP con SSH y PuTTY, pero queremos hacerlo sin tener que recurrir a un usuario en el equipo remoto (CASA) que tenga acceso al sistema; es decir, queremos poder navegar saliendo a través de CASA, pero sin poder acceder a una shell en CASA.

Lo que vamos a hacer es crear un usuario proxyssh para permitir la conexión, y le vamos a asignar una shell /usr/local/bin/proxyssh capada para que no pueda iniciar sesión. Veamos cómo crear el usuario y asignar la shell: 

useradd proxyssh -d /home/proxyssh -c "Xtrasgu SSH Tunneling" -g xtrasgu -s /usr/local/bin/proxyssh

Como shell a medida que no permita establecer conexión, vamos a definir la siguiente: 

root@xtrastu:/home/proxyssh/.ssh# cat /usr/local/bin/proxyssh
#!/bin/bash
echo -e '\nXtrasgu SSH Tunneling\n'
read

Una vez configurado esto, podemos crear el tunel SSH siguiendo las indicaciones de Cómo Evitar un Proxy HTTP con SSH y PuTTY.

La idea de esta entrada está sacada de [Solucionado] Crear usuario para login remoto sin shell.

No hay entradas relacionadas.

Esta entrada fue escrita el miércoles 24 de noviembre del 2010 a las 19:00:42 y está clasificada en la categoría Cajón de Sastre. Puedes seguir los comentarios de esta entrada a través del feed RSS 2.0. Puedes dejar un comentario o añadir un trackback desde tu página.

Un Comentario sobre “Usuario Conexión Proxy SSH”

  1. Ric dice:
    jueves 26 de enero del 2012 a las 14:38:16

    Yo hice algo similar pero en lugar de tu proxyssh hice un programa en C llamado soloTunel, con el siguiente código:

    int main(){
    printf(“Presione ENTER para salir.”);
    scanf(“%s”);
    return 0;
    }
    La ventaja es que sólo gasta 324kb contra los 7700kb de bash, en un servidor con varios usuarios que sólo necesitan el tunel la diferencia se nota bastante.

Deja un Comentario