PHP - Подключение к sftp с закрытого ключа через прокси socks5 - PullRequest
Новая
       65

PHP - Подключение к sftp с закрытого ключа через прокси socks5

1 голос
/ 12 марта 2020

Я пытаюсь подключиться к sftp с помощью аутентификации с помощью секретного ключа rsa через прокси. 

use phpseclib\Net\SFTP;
use phpseclib\Crypt\RSA;

$proxyHost = 'proxy-host';
$proxyPort = 1080;
$fsock = fsockopen($proxyHost, $proxyPort);

$host = 'sftp.hostname.com';
$login = 'sftp_login';
$privatekey = file_get_contents('sftp_private.ppk');
$password = new RSA();
$password->loadKey($privatekey);
$request = "CONNECT $host:22 HTTP/1.0\r\nContent-Length: 0\r\n\r\n";

if(fputs($fsock, $request) != strlen($request)) {
  exit("premature termination");
}
while ($line = fgets($fsock, 1024)) {
    if ($line == "\r\n") {
      break;
    }
    //echo $line;
}
$sftp = new SFTP($fsock);
if (!$sftp->login($login, $password)) {
  exit('Login Failed');
}

Я получаю выход "Ошибка входа".

Спасибо

1 Ответ

1 голос
/ 12 марта 2020

Цитирование https://github.com/phpseclib/phpseclib/issues/1460:

Порт 1080 обычно используется для прокси-серверов SOCKS5, а не HTTP-прокси.

Предполагается, что вы используете прокси-сервер SOCKS5 тогда что-то вроде этого должно работать: 

// SSH connection info
$port = 22;
$address = 'localhost';

// SOCKS5 connection info
$fsock = fsockopen('127.0.0.1', 1080, $errno, $errstr, 1);
if (!$fsock) {
    throw new \Exception($errstr);
}

$port = pack('n', $port);
$address = chr(strlen($address)) . $address;

$request = "\5\1\0";
if (fwrite($fsock, $request) != strlen($request)) {
    throw new \Exception('Premature termination');
}

$response = fread($fsock, 2);
if ($response != "\5\0") {
    throw new \Exception('Unsupported protocol or unsupported method');
}

$request = "\5\1\0\3$address$port";
if (fwrite($fsock, $request) != strlen($request)) {
    throw new \Exception('Premature termination');
}

$response = fread($fsock, strlen($address) + 6);
if (substr($response, 0, 2) != "\5\0") {
echo bin2hex($response) . "\n";
    throw new \Exception("Unsupported protocol or connection refused");
}

$ssh = new SSH2($fsock);
$ssh->login('username', 'password');
echo $ssh->exec('ls -latr');

Тем не менее, SOCKS5 имеет гораздо больше наворотов, чем этот пример кода в настоящее время вмещает. На самом деле, было бы хорошо, если бы вы были полноценными в классе SOCKS5.

Надеюсь, это поможет кому-то еще.

...