ssh chain

[psycholars]

moin,

ich möchte nicht,dass sich jemand direkt auf unserem edge router einwählen kann.
darum lässt dieser router nur ssh verbindungen von einer bestimmten ip zu.
er macht ein forwarding auf einen anderen rechner auf dem ein intrusion detection system läuft.
von da aus gehts weiter auf einen anderen internen server, der dann die rechte hat, sich auf dem router einzuwählen.
kann man diese einwahl irgendwie automatisieren? eine art ssh chain.
ich möchte es nicht mit vergabe einer internen ip mit vpn lösen.
also am besten automatisiert mit PKI nur von einem bestimmten arbeitsplatz aus.


knifflig oder schon lange gelöst?
die SuFu hat nix gebracht...

grüsse,
lars

[drunkenPenguin]

Vielleicht doch ein VPN mit x509-Zertifikaten?

edit: Man koennte das auch mit SSH + authorized hosts und ein paar klitzekleinen Skripten bewerkstelligen. Finde ich persoenlich zwar praktisch aber vom Sicherheitsstandpunkt aus betrachtet widerum nicht so toll.