SSH Zugang zu HS-ITZ-gehosteten Servern via Jumphost

Diese Anleitung nutzt den freien SSH-Client PuTTY, welcher auf dem System zu installieren ist.
Download PuTTY Windows Installer (MSI) unter: https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

1. Einrichtung des Proxy-Servers

Um auf einen im HS-ITZ gehosteten Server per Secure Shell (SSH) zugreifen zu können, wird ein entsprechender Proxy („Jumphost“) benötigt.
Der direkte Zugriff auf den Zielserver via SSH wird aus Sicherheitsgründen von der Firewall des HS-ITZ geblockt.

Voraussetzungen:

Privates, passwortverschlüsseltes SSH-Keyfile (.ppk),
dessen Public-Key vom HS-ITZ auf dem Jumphost („erinome.rz.tu-ilmenau.de“) registriert wurde
(muss beim HS-ITZ beantragt werden!)

Konfiguration:

Basic options
Hostname:	erinome.rz.tu-ilmenau.de
Port:	22
Connection type:	SSH
Session:	Name der Verbindung, kann frei gewählt werden

Credentials
Public-key authentication:	<Pfad zum privaten SSH-Keyfile>

Tunnels (Socks-5-Proxy)
Source port:	8122 (oder anderer freier lokaler Port)
Destination:	Auto, Dynamic

2. PuTTY: Einrichtung der Shell

Wir verbinden uns beispielhaft auf den im HS-ITZ gehosteten Zielserver „verwalt-it-hsm.hs-itz.tu-ilmenau.de“.
Die Anleitung gilt analog für jeden im HS-ITZ gehosteten und über den Jumphost zu erreichenden Server.

Voraussetzungen:

Privates, passwortverschlüsseltes SSH-Keyfile (.ppk),
dessen Public-Key vom Administrator auf dem Zielserver („verwalt-it-hsm.hs-itz.tu-ilmenau.de“) registriert wurde

Basic options
Hostname:	verwalt-it-hsm.hs-itz.tu-ilmenau.de
Port:	22
Connection type:	SSH
Session:	Name der Verbindung, kann frei gewählt werden

Proxy
Proxy type:	SOCKS 5
Hostname:	localhost
Port:	8122

Credentials
Public-key authentication:	<Pfad zum privaten SSH-Keyfile>

3. Verbindung zum Zielhost

Proxy starten:

Neue PuTTY Instanz starten, Eintrag Jumphost auswählen („erinome.rz.tu-ilmenau.de“), Klick Open

Im Terminalfenster das Passwort für den Private-Key (Jumphost) eingeben
Wenn Authorisierung erfolgreich war, erscheint das Prompt („$“)
Terminalfenster minimieren, nicht schließen

Der Proxy ist nun gestartet.

Verbindung zum Zielhost:

Neue PuTTY Instanz starten, Eintrag Zielhost auswählen („verwalt-it-hsm.hs-itz.tu-ilmenau.de“), Klick Open

Im Terminalfenster das Passwort für den Private-Key (Zielhost) eingeben
Wenn Authorisierung erfolgreich war, erscheint das Prompt („$“)

Die Secure Shell auf dem Zielhost ist nun aktiv.

Das Schließen der Terminals erfolgt in umgekehrter Reihenfolge durch Eingabe des Befehls exit [ENTER].