Multi-Hop SSH Tunnel для LDAP

Question

Я пытаюсь просмотреть сервер LDAP, который скрыт внутри нашего VPN.Топология выглядит следующим образом:

me (at home)
|
VPN gateway (at work)
|
Application Server (server1)
|
LDAP server (server2)

Я могу подключиться из дома через server1 с использованием SSH, а server1 можно подключиться к server2 через LDAP (через порт 389).Поэтому мой вопрос: как я могу переслать это соединение LDAP с server2 обратно на мой локальный ПК, чтобы использовать что-то вроде Apache Directory Studio для просмотра структуры LDAP на моем домашнем ПК?

Answer 1

Если сервер2 не имеет собственного средства туннелирования, он не может играть в этом никакой роли. Не можете ли вы подключиться напрямую к LDAP через SSH?