Verbindung zu einem SSH-Server vom Client hinter einem NTLM-Proxy

Ich versuche, von einem Firmennetzwerk auf meinen SSH-Server im Internet zuzugreifen. Alle Verbindungen zum externen Internet müssen über einen Server weitergeleitet werden, der bei jeder Anforderung den NTLM-Hash jedes Clients überprüft. Ich verwende dafür Cntlm, und es funktioniert nur zur Hälfte. Es funktioniert gut für HTTP-basierte Verbindungen, aber nicht für SSH-Verbindungen. Ich weiß das, weil ich eine Verbindung herstellen kann Sublime Text ‚s Package Control Plugin zu erhalten und Plugins zu aktualisieren. Ich kann es jedoch nicht mit der Tunnelkonfiguration von Cntlm für SSH auf meinem Server verwenden.

Wenn ich mir Cntlms Logs anschaue, kann ich folgendes sehen ...

cntlm: PID 1460: 127.0.0.1 TUNNEL ts.io:443 Tunneling to ts.io:443 for client 6... Starting authentication... NTLM Request: Domain: domain.tld Hostname: D-HOSTNAME Flags: 0xA208B205 

NTLM-Handshake (Typ 1)

Sending PROXY auth request... Proxy-Connection => keep-alive Proxy-Authorization => NTLM [REDACTED] Content-Length => 0 

PROXY-Authentifizierungsantwort lesen ...

HEAD: HTTP/1.1 407 Proxy Authentication Required ( Access is denied. ) Via => 1.1 FOLLICLE Proxy-Authenticate => NTLM [REDACTED] Connection => Keep-Alive Proxy-Connection => Keep-Alive Pragma => no-cache Cache-Control => no-cache Content-Type => text/html Content-Length => 0 NTLM Challenge: Challenge: 4AC9211DC2875FFF (len: 178) Flags: 0xA2898205 NT domain: NTDOMAIN Server: PROXY Domain: domain.tld FQDN: proxy.domain.tld TLD: domain.tld TBofs: 64 TBlen: 114 ttype: 0 NTLMv2: Nonce: CB4E6617ABF19C24 Timestamp: -1581153408 NTLM Response: Hostname: 'D-HOSTNAME' Domain: 'domain.tld' Username: 'username' Response: '[REDACTED]' (162) Response: '[REDACTED]' (24) Sending real request: Proxy-Connection => keep-alive Proxy-Authorization => NTLM [REDACTED] 

Und endlich bekomme ich das ...

Reading real response: HEAD: HTTP/1.1 200 Connection established Via => 1.1 PROXY Connection => Keep-Alive Proxy-Connection => Keep-Alive Ok CONNECT response. Tunneling... tunnel: select cli: 6, srv: 7 Joining thread 537272664; rc: 0 

Da die Firewall nur Verbindungen zum externen Internet über den Proxyserver von Port 80 und Port 443 zulässt, habe ich meinen SSH-Server so konfiguriert, dass er Verbindungen von Port 443 akzeptiert.

Das Problem, das ich sehe, ist, dass, sobald ich eine SSH-Verbindung ausprobiert habe, die Verbindung als Verbindungszeitlimit von Sublime Text gemeldet wird, wenn das SFTP-Plugin verwendet wird . Die Verwendung von PuTTY führt zu einem sofortigen Ergebnis PuTTY Fatal Error: Server unexpectedly closed network connection. Google Chrome Extension Secure Shell gibt mir einen detaillierteren Fehler vonssh_exchange_identification: Connection closed by remote host NaCl plugin exited with status code 255.

Cntlm-Konfiguration

# The username of the client you wish to masquerade as. # Username username  # The domain name of the network you are connected too. #  Domain domain.tld  # The Password, LM, NTLM, or NTLMv2 Password. # You should leave this blank and then start cntlm # with the -M arg to get the hash information, then # place that information here. # PassNTLMv2 [REDACTED]  # Specify the netbios hostname cntlm will send to the parent # proxies. Normally the value is auto-guessed. # Workstation D-HOSTNAME  # List of parent proxies to use. More proxies can be defined # one per line in format <proxy_ip>:<proxy_port> # Proxy PROXY:8080  # Specify the port cntlm will listen on # You can bind cntlm to specific interface by specifying # the appropriate IP address also in format <local_ip>:<local_port> # Cntlm listens on 127.0.0.1:3128 by default # Listen 3128  # Use -M first to detect the best NTLM settings for your proxy. # Default is to use the only secure hash, NTLMv2, but it is not # as available as the older stuff. # # This example is the most universal setup known to man, but it # uses the weakest hash ever. I won't have it's usage on my # conscience. :) Really, try -M first. # Auth NTLMv2  # Tunnels mapping local port to a machine behind the proxy. # The format is <local_port>:<remote_host>:<remote_port> #  Tunnel 1443:ts.io:443 

Dies ist der Konfigurationsabschnitt, den ich für den Tunnel in Cntlm verwende.

PuTTY-Konfiguration

IP:PORT localhost:1443 

Das verwende ich für die PuTTY-Verbindung.

Erhabener Text

"http_proxy": "http://localhost:3128", 

Irgendeine Idee, was kann ich tun, um das zu beheben? Ich möchte SSH in meinen Server einbauen, es muss eine Möglichkeit geben, dies nur mit der Tunneling-Funktion von Cntlm zu tun. Ich weiß nur nicht, was ich falsch mache.

Ich kann Ihnen sagen, dass ich über Port 443 von außerhalb des Unternehmensnetzwerks eine Verbindung zu meinem SSH-Server herstellen kann.