Le 4 oct. 2021 à 10:46, Wallace <wallace@morkitu.org> a écrit :_______________________________________________Bonjour,
Ayant mis à jour mon poste de travail je me retrouve avec une version 8.6 de ssh.
J'ai une configuration .ssh/config qui contient pas mal de bastions et j'ai donc une configuration du type :
Host *.domaine.fr
ProxyCommand ssh -q -W %h:%p bastion-domaine
IdentityFile ~/.ssh/clefprod
User uncompteadmin
Host bastion-domaine
Hostname bastion.domaine.fr
IdentifyFile ~/.ssh/maclef
User monloginAvant la mise à jour, quand je faisais un ssh serveur1.domaine.fr, ça matchait le *.domaine.fr puis allait résoudre le bastion et ça marchait super bien.
Mais en version 8.6, ça boucle car le Hostname bastion.domaine.fr refait une passe dans la config et match le *.domaine.fr à nouveau. Il en résulte une boucle infinie qui ne se finie pas.
J'ai regardé les docs de ssh, je ne vois pas de paramètre qui pourrait dire dans le bastion-domaine, ne fais pas de récursif.
La seule solution que j'ai trouvée c'est de remplacer le hostname par l'ip du bastion.domaine.fr. Problème les ips sont amenées à changer alors que le fqdn est fixe.
Une idée de comment faire pour garder les hostname en fqdn?
Merci
Liste de diffusion du FRsAG
http://www.frsag.org/