SSH-Tunnel Nutzung für Server

[thorpfosten]

Hi,

durch das Debianforum bin ich mal auf eine handliche Einrichtung
eines SSH-Tunnels für meinen Mac Pro gestoßen:
in der Shell gebe ich ein :
ssh -D localhost:12345 user@myserver
um eine SOCKS5 aufzubauen. Dann stelle ich diese SOCKS5 für meinen Browser ein und schwupp
kann ich mit der IP des myserver surfen. Klappt gut und zuverlässig.

Jetzt würde ich gern, dass ein weiterer RootServer „nextserver" von mir genau diesen
SSH-Tunnel nimmt und einen API-Request auf einen anderen Rootserver „apiserver" macht.

Hintergrund ist, dass nextserver den Port 80 des apiservers nicht sieht. myserver
kann das aber, da er im selben Netzwerk wie apiserver steht und der Port 80
für das interne Netzwerk nicht gesperrt ist.

Könnt ihr mir sagen, wie ich den nextserver dazu überrede, dass er eben jenen
SSH-Tunnel (bzw. SOCK5 Verb.) über den myserver nutzt, um damit auf port 80
die API des apiserver anzapft. Es müßte nach meinen Vostellung erst einmal eine
(permanente) SOCKS5 Verbindung im System des nextserver verankert werden.
Die Requests von nextserver nach außen sollen dann automatisch über die Socks5
Verb. gehen. Was muß ich wie im System nextserver einstellen?

… hatte es mit
ssh -R 80:localhost:12345 user@myserver
versucht
ohne Erfolg. Kann man evtl eine Url ermöglichen, die das Scheme SOCKS5 nutzt
und damit über den Tunnel geht.

Die API ist eine PHP - Anwendung.


Hinweise, Alternative Heransgehensweise, Howtos wäre super nett.

Vielen Dank

Thor

[Lord_Carlos]

Warum geht auf deinem server nicht der gleiche befehl wie auf deinem Mac Pro?

[thorpfosten]

Hallo,

... und Danke für die schnelle Antwort!

Der Befehl funzt natürlich auch auf dem
Server. Alleine sorgt er ja aber nicht dafür, dass das System automatisch den
SSH Tunnel nimmt. Wenn man den Tunnel , wie beschrieben aufbaut und z.B.
auf der Shell "w3m wieistmeineip.de" eingibt, lädt der w3m Browser eine Seite
mit der "normalen" IP des Rootservers. Er soll aber in dem Fall ja die IP
des SSH-Tunnels SOCKS5-Verbindung anzeigen.

VG
Thor

[jeff84]

Hallo,

... und Danke für die schnelle Antwort!

Der Befehl funzt natürlich auch auf dem
Server. Alleine sorgt er ja aber nicht dafür, dass das System automatisch den
SSH Tunnel nimmt. Wenn man den Tunnel , wie beschrieben aufbaut und z.B.
auf der Shell "w3m wieistmeineip.de" eingibt, lädt der w3m Browser eine Seite
mit der "normalen" IP des Rootservers. Er soll aber in dem Fall ja die IP
des SSH-Tunnels SOCKS5-Verbindung anzeigen.

VG
Thor

http://www.gidf.de/w3m%20socks%20proxy

[Lord_Carlos]

Achso, du willst also das Systemweit ein Socks Proxy verwendet wird, fuer eine bestimmte URL.

Da kann ich dir leider nicht weiterhelfen. (Und jeff84 will es nicht)