在 python 中使用 paramiko 库使用 SOCKS 进行动态应用程序级端口转发

Question

我正在尝试通过以下方式连接到 SSH 服务器：

import paramiko
import socks
sock = socks.socksocket()
sock.setproxy(socks.PROXY_TYPE_SOCKS5, 'localhost', 22, True)
sock.connect((**IP address of SSH server**, 22))
t = paramiko.Transport(sock)
t.connect( None, 'username', 'password')

并得到以下错误

> Traceback (most recent call last): ...
>     sock.connect((**IP address of SSH server**, 22))   File "C:\Python27\lib\site-packages\socks.py", line 368, in connect
>     _orgsocket.connect(self,(self.__proxy[1],portnum))   File "C:\Python27\lib\socket.py", line 224, in meth
>     return getattr(self._sock,name)(*args) socket.error: [Errno 10061] No connection could be made because the target machi ne actively
> refused it

我的目标是模拟 Putty 创建 SSH SOCKS 代理的方式，如下所示： Configure PuTTY To Create SSH SOCKS Proxy For Secure Browsing。 或等价的

ssh -D [本地主机]端口

用于本地动态应用程序级端口转发。

有人可以解释一下，有什么问题以及如何使用 paramiko 以正确的方式进行操作吗？ 谢谢。

附： 我找到了这个https://stackoverflow.com/a/5823383/1264304 但是，我没有成功实现它。有人吗？

Answer 1

Paramiko 可以本地连接到 ssh。您不需要 SOCKS 库来连接到 ssh 服务器。此外，当您尝试时，远程服务器会因为您未进行身份验证而拒绝连接。

正确的做法是联系 paramiko 的sshClient:

import paramiko
ssh = paramiko.SSHClient()
ssh.connect('yourServer', username='you', 
    password='yay!')

然后，得到底层的transport：

trans = ssh.get_transport()

最后，让 ssh 客户端用open channel 转发一个 tcp 端口：

trans.open_channel("forwarded-tcpip", dest_addr=('serverIP',8000), src_addr=('localhost'),8000))

这将导致本地端口 8000 上的任何连接通过此 ssh 会话远程转发到端口 8000。