Acceso a LDAP a través del túnel SSH

Question

Obtuve acceso a través de SSH (acceso raíz) a una máquina que está dentro de una red en la oficina de mi cliente.

Estoy programando en mi computadora una aplicación PHP que necesita integrarse a LDAP. El servidor LDAP está en otro servidor en la red de mi cliente y no accesible desde el exterior, sin embargo, puedo acceder perfectamente a través del servidor al que me puedo conectar a través de SSH.

Mi pregunta es: ¿de todos modos puedo hacer un túnel y configurar un puerto en mi computadora para obtener el tráfico reenviado al servidor LDAP usando mi conexión SSH a una de las computadoras en la red?

Gracias !!!!

Answer 1

Sí, ssh tiene una opción "-L" para crear un túnel. Esa opción toma 3 parámetros, separados por dos puntos (:). Puerto de escucha local, host remoto, puerto remoto.

ssh -L 9999:ldapserver:389 user@otherhost 

Donde 9999 es el puerto local en el que se creará el túnel. El bit ldapserver:389 indica dónde conectar a en el otro lado.

Luego, indique a su aplicación que se conecte a localhost: 9999 (o el puerto que elija) y se realizará un túnel.