多段ssh接続をsshコマンドのみで設定する方法について教えてください。

###前提・実現したいこと

接続環境

以下の接続環境になっています。
Windows Client =(ssh:22)=> 踏み台(CentOS) =(ssh:22)=> AWS Linux =(mysql:3306)=> AWS RDS(MySQL)

やりたいこと

AWS RDS(MySQL)に対して、 SQL Workbench(GUI)を使いたいです。

質問

多段SSH proxycommandまたは-Wオプションなど利用して、接続する方法はないでしょうか。
ssh port forwardを設定して、Windows Clientからlocalhost:3306にアクセスするとAWS RDS(MySQL)にアクセスさせる設定方法が知りたいです。

sshコマンドのみを利用して、多段sshを利用する方法について教えてください。踏み台などにssh -Wコマンドなどを利用して、接続できる方法は無いでしょうか。

ただし、以下のような方法は踏み台が共有のため、セキュリティ上、.ssh/configファイルの設定ができません。
http://qiita.com/kawaz/items/a0151d3aa2b6f9c4b3b8

###補足情報(言語/FW/ツール等のバージョンなど)

環境制約

Windows Clientにはteraterm, mySQL Workbenchが入っています、他のツールの追加は可能です。
踏み台 : 共有サーバのため、ssh利用のみ可能です。ファイル設定できない。踏み台にncコマンドは入っていません。
指定ポート以外はFW開けはできません。
踏み台、AWS Linuxは ID:パスワード認証です。鍵ファイルの認証は使っていません。

行動規範の内容に同意します

回答2件

ベストアンサー

cygwin などcommand lineのsshを利用するなら、ご自分のPCの$HOME/.ssh/configに、以下のように多段SSHの設定を記述できます。

plain
1Host CentOS
2   HostName CentOSのIPアドレス
3
4Host AWSLinux
5   HostName AWSLinuxのIPアドレス
6   ProxyCommand ssh -W %h:%p CentOS
7   LocalForward 3306 AWS_RDSのIPアドレス:3306

ssh login は、以下のように実行します。

bash
1$ ssh AWSLinux

これで、localhost:3306からAWSのRDSまでトンネルができます。

投稿2016/05/13 07:58

kurosuke

総合スコア80

teratermは必須ですか？
（以前、同じようなことをしようとして普段使っているteratermで頑張ったことがありますが、なんかとっても大変でした。出来たと思ったら再現出来なかったり。）

super puttyを使ったら割と簡単に出来たので
ほぼ同じようなケース
SSHクライアントの変更が可能であれば上記方法は如何でしょうか？

投稿2016/05/13 06:23

tanat

総合スコア18778

kneeprayer

2016/05/13 06:31

回答ありがとうございます。 teratermでもPuttyと同じ設定ができると思います。ただし、リンクにある方法は -Lを使ったポートフォワードですので、 22以外の追加ポートが必要となりFWのポート開け申請が必要になるかと思います。 sshコマンドのみで解決したいと思いますが、他に方法は無いでしょうか。

tanat

2016/05/13 08:11

>ただし、リンクにある方法は -Lを使ったポートフォワードですので、んー、試してみましたか？ SSHでトンネルを貼った状態でローカルのポートを叩いて、それを目的のリモートポートに転送しているのでFWの設定などは必要ありません。 teratermでも http://dev.classmethod.jp/cloud/aws/bastion-ssh-on-windows/ この辺を参考にすれば出来るはずなので、出来たら教えてください。

行動規範の内容に同意します

あなたの回答