SFTP przez podwójny przeskok serwera

Próbuję opracować metodę, która pozwoli mi uzyskać dostęp do plików na serwerze SFTP, których nie mogę uzyskać z mojego komputera lokalnego. Obecnie mam SSH do zdalnego serwera (jest w pewnym bloku IP, z którego będzie akceptować końcowy serwer SFTP), a następnie SFTP do serwera docelowego. Stamtąd mam getpliki, którymi jestem zainteresowany, upuszczając je w ten sposób na serwer pośrednika, z którego mogę pobrać pliki przez udział Samby lub bezpośrednio scp. Pracuję także w odwrotnej kolejności, gdzie upuszczam pliki na pośrednika, SSH do niego, a następnie SFTP do miejsca docelowego i putje do odpowiednich folderów.

Moim celem jest skrócenie tego. Niefortunne ograniczenia polegają na tym, że mój komputer to Windows (używam KiTTy i / lub Cygwin) i nie mogę w żaden sposób modyfikować serwera pośrednika (lub serwera docelowego). Jestem skłonny korzystać z wiersza poleceń lub programów GUI, o ile działa i jest bezpłatny.

Jakieś pomysły?

Zasadniczo bez graficznego interfejsu użytkownika ani innych udogodnień:

ssh -o ProxyCommand='ssh myfirsthop nc -w 10 %h %p' mydestination

Możesz ustawić tę wartość domyślną, edytując plik konfiguracyjny, domyślnie ~ / .ssh / config

Host mydestination, mydest2, mydest3
ProxyCommand ssh myfirsthop nc -w 10 %h %p

To pozwala ci to zrobić

ssh mydestination
scp mydest2:file.txt ./
scp file.txt mydest3:/tmp/

Oczywiście z tego rodzaju magią możesz łatwo

mkdir -pv /tmp/mydest3tmp          # create mountpoint
sshfs mydest3:/tmp /tmp/dest3tmp/  # mount :)

W systemie Windows używałbyś WinSCP, który jest dostarczany z (myślę, że IIRC) PLINK (z pakietu Putty). Domyślam się, że domyślna lokalizacja configpliku ssh jest inna (musiałbym poszukać go w Google), ale jestem pewien, że działa mniej więcej tak samo.

Zauważ, że jedyne, czego potrzebujesz, aby to zadziałało, to „netcat ( nc)” na środkowym serwerze (pierwszy przeskok). Jest to wszechobecne narzędzie dla systemu Linux / UNIX [1]; Bardzo łatwo jest zbudować statycznie połączoną wersję, która powinna działać, jeśli można ją tam skopiować.

[1] zauważ, że istnieją pewne smaki, więc może być konieczne, aby opcja -w została upuszczona / napisana inaczej

Nie zamierzam ustawić tego jako akceptowanej odpowiedzi, ponieważ nigdy nie znalazłbym tego bez @sehe i @Jubub, ale oto, co znalazłem, co upraszcza wszystko ...

WinSCP ma możliwość korzystania z wbudowanego tunelu SSH. Nie wiem, kiedy pojawiła się ta funkcja, ale nigdy wcześniej jej nie zauważyłem.

Jedną z moich sugestii byłoby utworzenie serwera proxy skarpet za pomocą kit (z okna systemu Windows), a następnie proxy nad nim klienta SFTP (powiedzmy Filezilla sftp).

Nie musisz robić nic specjalnego w ten sposób, po prostu włącz serwer proxy putty socks5, włącz filezilla i prześlij pliki na serwer docelowy.

(you ==socks5 proxy==> middle server) ==> destination server