多段ssh接続について

Question

多段SSH接続の方法で困っております。

前提

・AWS上に、踏み台サーバ(10.0.0.1)と、踏み台サーバから接続できるAPサーバ(10.0.1.1)がある。
・踏み台サーバおよびAPサーバへのログインユーザ名はuser01とする。
・踏み台サーバへのssh接続には秘密鍵(以下、PKF1.pem)が必要。
PKF1.pem はローカルPC上(Cドライブ直下)にある。
・APサーバへのssh接続には秘密鍵(以下、PKF2.pem)が必要。
PKF2.pemは 踏み台サーバの /home/user01/ 直下にある。

やりたいこと

ローカルPCに置いてある秘密鍵(PKF1.pem)を用いて踏み台サーバへSSH接続
↓
踏み台サーバに置いてある秘密鍵(PKF2.pem)を用いてAPサーバへSSH接続

ソースコード

var pkf1 = new PrivateKeyFile(@"C:\PKF1.pem", "");
using (var bastion = new SshClient("10.0.0.1", 22, "user01", pkf1 ))
{
  bastion.Connect();

  //APサーバに対するポートフォワード設定
  var forwardAp = new ForwardedPortLocal("127.0.0.1", "10.0.1.1", 22);
  bastion.AddForwardedPort(forwardAp);
  forwardAp.Start();

  //以下、APサーバへ接続するために秘密鍵をどのように指定すればいいか分からない。
  var pkf2 = new PrivateKeyFile(@"/home/user01/PKF2.pem", "");//←これが違うと思われる。
  using (var ap = new SshClient(forward.BoundHost, (int)forward.BoundPort, "user01", pkf2))
  {
   ap.Connect();
  }
}

ご教授願います。

Comments

[hihijiji]

bation で CreateShellStream して そこで接続コマンドを実行かな？

[lilac]

2回目の接続にSshClientを使用する方法では無理そうでしょうか？

[hihijiji]

踏み台サーバにSshClientを使用して作った実行ファイルを置いておいて
それを実行するとかはいかが？

[lilac]

ご提案ありがとうございます。
せっかくご連絡いただいて申し訳ないのですが、「踏み台サーバに置いてある秘密鍵を使用して、APサーバへログイン」ということを実現したいと考えております。

Answer 1

一段目の ssh client を使って2段目の ssh サーバーをport-forward する必用があります。

解説が書いてるのはこちらなどを見てみてはどうでしょうか。
https://mseeeen.msen.jp/connect-remote-desktop-via-multihop-ssh-with-csharp-sshnet/#_SSH-4

Comments

[lilac]

秘密鍵の指定はどうやればよいのでしょうか？

[kero1209]

一番目の接続を使って２段目の ssh を port forward します。
そうすればローカルのポートとして2段目のサーバーが見えるようになるので、
１段目とおなじように接続すればよいはずです。

[lilac]

分かりづらくて申し訳ございません。
1段目へのアクセスはローカルの秘密鍵(Cドライブ直下)を使用。
2段目へのアクセスは、1段目のサーバに置いてある秘密鍵(/home/user01/ 直下)を使用。
この条件で接続したいのです。
問題は、2段目へのアクセスで用いる秘密鍵の取得方法で、これの指定方法が分からず困っております。