Ssh-tunnelを介して(svnリポジトリの)httpsトラフィックを再ルーティングできますか?.
問題は、次のようにリッスンするためのトンネルを1つだけ作成すると、httpsを使用するサービスが機能しないことです。
ssh -L 12345:server.com:443 localhost
他に何かする必要がありますか?目的は、トンネルを作成することです https://PROJECT.googlecode.com/svn/ ここで、PROJECTはプロジェクト名です。
HTTPS接続はSSHポート転送を介してリダイレクトできますが、ホスト名が一致しないなどの場合、SSL/TLS証明書の検証は失敗します。
https:// localhost:12345 に接続していますが、サーバー証明書にserver.comという名前が含まれています。
HTTPS接続を直接転送する代わりに、SSH接続を開いているリモートコンピューターでHTTP/SOCKSプロキシを実行します。次に、ポートフォワーディングを通じてこのプロキシを使用するようにトンネルするプログラムを設定します。これはクリーンなソリューションになります。
更新:SVNはHTTPプロキシを使用できますが、SOCKSプロキシは使用できないようです。そうする場合は、ローカルシステムに追加の「socksifier」が必要です。参照 Serverfault.com:どうすればsshトンネルでSubversionのプロキシを設定できますか?
SSHトンネルを使用してリモートサーバーにアクセスしているときに、証明書のDNSの不一致の問題を回避できるようにするために、次のことを行いました。
(L443 : <remote.server.com>:443 )
C:\Windows\System32\drivers\etc\hosts
ファイルを更新して、127.0.0.1 <remote.server.com>
などのエントリを追加します<remote.server.com>
ホストをバイパスしますhttps://<remote.server.com>
を使用してリモートサーバーのURLにアクセスできます