socksifying ssh

防火壁によりネットワークが分断されているところで中継により通信できるようにするためのプロトコルとして SOCKS がありますが、ここでは、 ssh を SOCKS 対応にする方法を説明します。

ここで説明する方法は、移植版 OpenSSH を対象としています。また、 SOCKS の実装として、 Dante を用います。

追記

以下に示す方法は、 OpenSSH 3.5 以降で SSH1 プロトコルの Rhosts with RSA ホスト認証を使わない場合は、意味がなくなっています。 ssh コマンドを setuid しておかなくても良いからです。普通のコマンドと同じように socksify ssh として実行してください。

ただし、 Hostbased 認証と ssh-keysign を有効にしていると、次のようなエラーが出ます。

/usr/libexec/openssh/ssh-keysign: error while loading shared libraries: libdl.so: cannot open shared object file: No such file or directory
ssh_keysign: no reply
key_sign failed

これを避けるためには、オプションで Hostbased 認証を無効にしてください (-o HostbasedAuthentication=no)。シェルスクリプトにしておくと便利です。なお、 SOCKS を使うと Hostbased 認証を使うことは原理的にできません。

以下は資料のために残しておきます。 RPM パッケージの配布は中止しています。

方法

RPM 系 Linux ディストリビューションの場合

いずれの場合も、 Dante を RPM でインストールする必要があります。 Dante のバイナリパッケージも用意しています。 Dante の配布に spec ファイルが含まれているので、それで構築することもできます。

バイナリインストール

RPM 置き場から、 RPM パッケージをダウンロードします。 Dante は、 dante のみインストールすれば良いです。 OpenSSH は、 openssh が SOCKS 化されていないもの、 openssh+dante が SOCKS 化されているものです。普通は、クライアントのみ SOCKS 化すれば充分なので、 openssh, openssh+dante-clients, openssh-server の組合わせでインストールします。 openssh+dante-clients は以前のバージョンの openssh-clients からアップグレードできます。 openssh-askpass と openssh-askpass-gnome はお好みでどうぞ。

ソースパッケージから構築

ソース RPM 置き場から、ソース RPM パッケージをダウンロードします。 OpenSSH のソースを持っている場合は、代りにパッチと spec ファイルのみダウンロードしても良いです。

openssh を構築する前に、 dante と dante-devel をインストールしておく必要があります。

openssh の RPM を構築するときに、 rpm コマンドの引数に --define 'with_dante 1' をつけると openssh+dante パッケージが、つけないと openssh パッケージができます。このようにして2種類のパッケージを作り、サブパッケージ毎に SOCKS 化したものとしないものとを選んでインストールします。バイナリインストールの項も参照してください。一般的な RPM の構築の仕方については、 Vine Linux のマニュアルや Making RPM 等を参照してください。

OpenSSH のソースにパッチを当ててコンパイル

この方法だと、サーバもクライアントも全て SOCKS 化されてしまいます。サーバを SOCKS かするのは無意味なのでそれは避けたいという場合は、先に --with-dante オプションをつけないでコンパイル・インストールした後、 --with-dante オプションをつけて make して、 make install せずに ssh だけ手動でインストールするのが良いでしょう。

ssh の SOCKS 化

追記

方法

RPM 系 Linux ディストリビューションの場合

バイナリインストール

ソースパッケージから構築

OpenSSH のソースにパッチを当ててコンパイル

関連ファイル

他から入手するもの

ここで配布しているもの

詳細

背景