如何在 .NET 中通过 SFTP/SSH 执行“双跳”？

Question

在我的场景中，我试图从 Local App Server -> Middle Server (DMZ) -> Client Server 出发

我需要将文件从 Local App Server 移动到 Client Server 并返回。

所以我的问题是最广泛使用的标准是什么？

我目前正在使用WinSCP通过SFTP连接到Middle Server，然后在Middle Server上调用命令来下载和上传文件到Client Server。我不是这个的粉丝，因为我觉得它很容易出错，因为我手动输入命令，而不是使用 WinSCP 的库来上传和下载。当我尝试使用命令列出Client Server 上的所有文件时，它也会让我陷入困境，因为函数返回void

我查看了SSH.NET，它似乎被更广泛地使用，但是我也看不到使用该库执行“双跳”的任何真正方法。

Answer 1

使用WinSCP .NET assembly，很容易：

SessionOptions sessionOptions = new SessionOptions
{
    Protocol = Protocol.Sftp,
    HostName = "example.com",
    UserName = "username",
    Password = "password",
    SshHostKeyFingerprint = "ssh-rsa 2048 xxxxxxxxxxx...=",
};

sessionOptions.AddRawSettings("Tunnel", "1");
sessionOptions.AddRawSettings("TunnelHostName", "tunnel.example.com");
sessionOptions.AddRawSettings("TunnelUserName", "username");
sessionOptions.AddRawSettings("TunnelPasswordPlain", "password");
sessionOptions.AddRawSettings("TunnelHostKey", "ssh-rsa 2048 xxxxxxxxxxx...=");

using (Session session = new Session())
{
    session.Open(sessionOptions);

    // Your code
}

WinSCP GUI 可以为您提供generate a code template to connect through tunnel，就像上面那个一样（TunnelHostKey 除外）。

---

使用 SSH.NET，您可以通过以下方式显式实现端口转发：

• 打开与“中间服务器”的连接；
• 创建转发端口；
• 打开到转发端口的第二个连接。

有关示例，请参阅Connection to MySQL from .NET using SSH.NET Library。

---

另一个骇人听闻的解决方案是在“中间服务器”上执行ssh 以促进第二个“跃点”。