nDiki : autossh

svn Web サイト SOCKS proxy FoxyProxy port forwarding ルービックキューブ Firefox KDE ノート PC アップデート Debian Subversion PStart エラー Unison ホスト名 Konqueror インストール Firefox 拡張機能 SSH IP アドレス ProxyCommand Web URL CVS Google カレンダー

■ FoxyProxy と autossh で社内 Web ページを閲覧

メンテナンス等のため社内 Web サイトを社外から閲覧する必要がある場合 SSSH の port forwarding を使ってアクセスしていたのだが、その都度 Firefox の proxy を変更したりするのが面倒だった。

そんな折 FoxyProxy という Firefox 拡張機能があることを知った。 これは登録された URL パターン毎に、自動的に proxy を切り替えてくれるという優れもの。 これは便利。

autossh で port forwarding (SOCKS サーバ)を開いておくようにして、社内のホスト名/IP アドレスのURLの時はそこを経由するようにしておくと、いつでも Firefox から閲覧できるようになる。

 autossh -N -f -D8090 <中継するホスト名>

• FoxyProxy

• connect.c を使って SOCKS サーバ経由で社内サーバへ SSH 接続 (2007-01-06)
• Hyper Estraier で社内 Web コンテンツ検索 (2006-06-01)
• Tor で hidden service (2005-02-13)
• Debian に RSS リーダ「フレッシュリーダー」をインストール (2006-03-06)
• Apache Proxy で アンテナの ?%MM%%DD%%HH%%TT... (2001-10-02)

■ connect.c を使って SOCKS サーバ経由で社内サーバへ SSH 接続

以前社外から社内 Web サイトへのアクセスは autossh + FoxyProxy を使って SOCKS 経由で直接できるように設定した (記事)。 また Unison や Subversion もそれぞれ SSH port forwarding 経由で直接アクセスできるようにしてある (Unison の記事、Subversion の記事)。

しかし社外から社内サーバへの SSH 接続(やファイル転送)は、以前として一旦中継ホストに接続(転送)してから再度接続(転送)していて面倒であった。

調べたところ Shun-ichi GOTO氏の SSH プロキシコマンド connect.c を使うと SOCKS サーバ経由で直接接続できるようなので設定してみた。

 [クライアント:8090] -- SOCKS -- [ゲートウェイ] -- [社内サーバ]
                                 gw.example.com    192.168.1.x

@ インストール

Debian なので apt-get で。

 apt-get install connect-proxy

@ SSH の設定

~/.ssh/config に以下の行を追加。

 Host 192.168.1.*
   ProxyCommand /usr/bin/connect-proxy -S localhost:8090 %h %p

192.168.1.* に接続する際は、connect-proxy を使ってローカルホストの 8090 ポートの SOCKS を通るようにする設定。

@ SSH を SOCKS サーバにする

autossh を使って SSH で SOCKS サーバを立てる

 autossh -N -f -D8090 gw.example.com

これで準備 OK。

@ 使ってみる

@ SSH 接続

 ssh 192.168.1.x

で接続を確認。

@ Konqueror (KDE)

 fish://192.168.1.x/

で直接ブラウズ、読み書き可能なことを確認。

@ Unison

普通に 192.168.1.x と同期できることを確認。

@ CVS

普通に 192.168.1.x 上のリポジトリに対して cvs update できることを確認

@ Subversion

普通に 192.168.1.x 上のリポジトリに対して svn update をかけるとアップデートし終わって最後に

 FATAL: output (local) failed, errno=32

というエラーがでる。

@ 便利

Subversion だけちょっと気がかりだれど、その他はうまく行っている感じ。

これでかなり手軽に接続、転送できるようになった。 便利、便利。

• connect.c

@ 追記 (2009年2月23日)

一時的に connect.c を通らないで直接接続する際には 'ssh -o ProxyCommand=none' とする。

 例:
 SVN_SSH='ssh -o ProxyCommand=none' svn update

• FoxyProxy と autossh で社内 Web ページを閲覧 (2006-06-03)
• OpenSSH for Windows (2004-08-05)
• Debian Linux kernel 2.6.26 にアップデート (2009-02-07)
• Subversion で SSH port forwarding 経由での... (2006-06-29)
• Subversion で大文字・小文字のみ違うファイル名へ変更 (2004-08-02)

■ 今日のさえずり - Google カレンダーに初めてログイン。

• 16:19 この間ノート PC をシャットダウンしたので、autossh が止まっているのを忘れてた。どうりで svn でコミットできないわけだ。
• 16:59 ちょっとだけオフィスが暑い時に、窓を開ければよいということを随分しばらく忘れていたようだ。空調より気持ちいい。*Tw*
• 17:12 PStart から Twit が自動起動して、休暇前に使い始めたことを思い出した。*Tw*
• 18:09 Google カレンダーに初めてログイン。 *Tw*
• 21:50 ルービックキューブ、次は LBL をマスターする。
• 24:20 F2L こんなに覚えるパターンがあるのか……。

• ルービックキューブ買った (2007-10-01)
• 今日のさえずり - ヨドバシに∞プチプチ品切れ中の張り紙。L:秋葉原 (2007-10-16)
• 今日のさえずり (2007-10-04)
• Google Buzz がきたのであわてて Gmail を2つに分けた (2010-02-11)
• フレッシュリーダーから Google リーダーに乗り換え (2007-10-29)