ﾚｽ
前ﾚｽ元ﾄﾋﾟ次ﾚｽ
ﾀｲﾄﾙ
Re: 問題ID:30502 (β版:9464) SSHﾎﾟｰﾄﾌｫﾜｰﾃﾞｨﾝｸﾞについて
ﾌｫｰﾗﾑ
最強WEB問題集LinuC/LPIC Lv2 202
投稿ﾕｰｻﾞ(投稿日)
(2020/9/14)
本文

-----引用(始)-----

ssh-serverからssh-serverを見たときｻｰﾊﾞ内を示すとは限らない
この部分が引っかかります｡自分自身のﾎｽﾄ名やIPｱﾄﾞﾚｽがわかっているのに自分の中にﾄﾝﾈﾙを作れないことになりますよね｡ssh-serverから見たlocalhostがssh-serverになるのなら､なおさらssh-serverから見たssh-serverが自分自身のことだとわかりそうなものですが…｡

-----引用(終)-----

実験してみたらわかりますよ｡

細かい説明するのが大変なので､ｱﾄﾞﾚｽ割当やﾏｼﾝ同士を疎通可能にするのは cofffeeemilk さんにおまかせしますが､こういうやり方をすれば確認できます｡

1. お互いSSHを含む､疎通可能な環境を用意
2. ｻｰﾊﾞ側(ここでいう ssh-server に相当)にnc(netcat)をｲﾝｽﾄｰﾙして使えるようにする｡
3. ｻｰﾊﾞ側の/etc/hostsを編集し､DNSによらず名前解決できるようにする｡その際に以下のように設定する｡
[code]
127.0.0.1 localhost
{相手と疎通可能なIPｱﾄﾞﾚｽ} ssh-server
[/code]
4. ping などで､名前解決の結果を確認する｡以下は私の環境での例です｡
[code]
[staff@centos7 ~]$ ping -c 1 localhost
PING localhost (127.0.0.1) 56(84) bytes of data. ← localhost は 127.0.0.1
64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.026 ms

--- localhost ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.026/0.026/0.026/0.000 ms
[staff@centos7 ~]$ ping -c 1 ssh-server
PING ssh-server (172.16.97.145) 56(84) bytes of data. ← ssh-server は localhost とは違うｱﾄﾞﾚｽ
64 bytes from ssh-server (172.16.97.145): icmp_seq=1 ttl=64 time=0.025 ms

--- ssh-server ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.025/0.025/0.025/0.000 ms
[/code]
5. ｻｰﾊﾞ側で以下のｺﾏﾝﾄﾞを実行し､｢localhostの8888番ﾎﾟｰﾄ｣で待ち受けるｻｰﾊﾞを用意する｡
[code]
$ nc -4 -k -l localhost 8888 &
[/code]
6. ｸﾗｲｱﾝﾄ(ﾎﾟｰﾄﾌｫﾜｰﾃﾞｨﾝｸﾞの接続元)で､以下のようにして別々のﾄﾝﾈﾙを作成する｡
[code]
$ ssh -L 18888:localhost:8888 user@ssh-server
$ ssh -L 28888:ssh-server:8888 user@ssh-server
[/code]
7. (何でもいいですが､わかりやすいので)curl localhost:18888 として､ssh-server側のｺﾝｿｰﾙやcurlの結果になにか表示されるかを確認する｡もしﾌﾟﾛﾝﾌﾟﾄが返ってこなければCtrl-Cなどで終了させる｡
8. 同様に､curl localhost:28888 として､ssh-server側のｺﾝｿｰﾙやcurlの結果になにか表示されるかを確認する｡もしﾌﾟﾛﾝﾌﾟﾄが返ってこなければCtrl-Cなどで終了させる｡

長い…書くの疲れる…

ﾚｽ一覧

前ﾚｽ元ﾄﾋﾟ次ﾚｽ

Ping-tﾓﾊﾞｲﾙTOP

Copyright (c) 2010
Ping-t All rights reserved.