Цепочка хостов — вход через промежуточные серверы

45 Цепочка хостов — вход через промежуточные серверы

ГДЕ ОТКРЫТЬХосты → Изменить карточку → Jump-хосты / цепочка хостов

Если сервер доступен только изнутри сети, приложение пройдёт к нему через один или несколько промежуточных серверов (бастионов) — как ProxyJump в OpenSSH.

Сначала сохраните карточки промежуточных серверов (например web-server и bastion-2) — каждая со своим входом: паролем или ключом.
Откройте правку целевого хоста и нажмите строку «Jump-хосты / цепочка хостов».
Нажмите готовую подсказку или введите имена сохранённых хостов через запятую в порядке прохождения: web-server, bastion-2. Можно указать и user@host:порт.
Нажмите «Сохранить настройку», затем «Проверить соединение». В ответе указано, через какие звенья прошло соединение.
Нажмите «Сохранить изменения» и откройте медаль: терминал целевого сервера откроется через всю цепочку.

Как входит каждое звено

Сохранённый хост — своим паролем или ключом из своей карточки. Запись user@host:порт — паролем или ключом карточки целевого хоста.

Переименование, удаление, потерянное звено

Переименование карточки-звена обновляет цепочки других хостов («Цепочки обновлены: …»). Перед удалением звена приложение предупредит. Если звено не найдено, проверка соединения скажет об этом прямо — исправьте имя или укажите user@адрес.

См. также

Элементы интерфейса Нажмите снимок для увеличения

Рис. 240. Окно цепочки: web-server, bastion-2 и готовые подсказки

Рис. 241. Проверка прошла через оба звена: «jump web-server, bastion-2»

Рис. 242. Терминал целевого app-server, открытый через цепочку; вкладки сессий сверху

Рис. 243. Звено переименовали — «Цепочки обновлены: app-server»

Рис. 244. Звено не найдено — понятная ошибка вместо «проверьте адрес»

▶ Посмотреть видео этой главы