我的用户在外部networking中的[externalserver]上工作。 我想让他们访问我的防火墙networking内的https服务。 我在DMZ中使用了无密码的ssh访问权限。
目前我让他们创build一个SSH SOCKS5转发代理：
user@externalserver> ssh -Nf -D 9876 user@jumphost 并让他们把这个socks化的应用程序指向localhost：9876。
问题是，一旦build立了这个隧道，[externalserver]上的所有用户都可以通过它访问我的内部https服务。 显然ssh不提供SOCKS代理的身份validation。
我怎样才能实现这个function，但防止[外部服务器]上的非授权用户访问我的networking？ 最好是一个无密码的解决scheme。 我对[externalserver]没有pipe理权限。