Komponente für SSH Socketzugriff auf eine DB

[jb68]

Hallo Gemeinschaft,
ich haben bis jetzt mit der SecureBridge Komponente von Devart gearbeitet mit der wir einen SSH-Tunnel aufgebaut haben um über diesen mit der FireDac auf MYSQL DB zuzugreifen. Hat auch alles besten funktioniert.

Nur jetzt ändert DomainFactory bei den 64-Bit Systemen den Zugriff von SSH-Tunnel per Port auf Socket zugriff um. Dies unterstützt leider die SecureBridge nicht. Jetzt sind wir auf der Suche nach einer neue Möglichkeit aus Delphi eine SSH-Socket Verbindung aufzubauen.

Alles was ich bis jetzt gefunden habe sind Port-Weiterleitungen über SSH-Tunnel, kennt einer eine Möglichkeit wie ich einen SSH-Socket aufbauen kann ?

Anbei der Link fon DF wo Sie die Umstellung beschreiben:

https://www.df.eu/de/support/df-faq/...4-bit-technik/

Gruß
Jürgen

[Rolf Frei]

Hast du die Clever Internet Suite von https://www.clevercomponents.com schon angeschaut? Geht es eventuell damit?

[jb68]

Danke für den Tipp,
habe dort aber nichts gefunden wie ich einen SSH-Tunnel aufbauen kann der auf einen Socket endet.

[Papaschlumpf73]

Dann vielleich diese hier:
https://www.nsoftware.com/ipworks/ssh/
Hier kannst du auch einfach mal eine Mail an den Support schreiben; die antworten i.d.R. am selben Tag.

[Klaus01]

.. ist denn socket nicht nur ein Synonym für IP Adresse und Port
https://stackoverflow.com/questions/...t-and-a-socket

Ein Server lauscht immer auf einem bestimmten Port, wüsste nicht wie das in einer IP Welt anders gehen sollte.

Grüße
Klaus

[Phoenix]

Zitat von Klaus01:

.. ist denn socket nicht nur ein Synonym für IP Adresse und Port

Nein. Es geht hier um lokale IPC-Sockets (reine Interprozess-Kommunikation). Oder, wie die Dinger offiziell heissen: "POSIX Local Inter-Process Communication Sockets".

Da kommst Du eben genau und bewusst (aus Sicherheitsgründen) nicht übers Netzwerk dran.

[Phoenix]

Zitat von jb68:

Alles was ich bis jetzt gefunden habe sind Port-Weiterleitungen über SSH-Tunnel, kennt einer eine Möglichkeit wie ich einen SSH-Socket aufbauen kann ?

Naja, mit ssl halt, so wie es in der Doku steht.
Spricht denn irgendwas dagegen die SSL-Verbindung mit dem binding vom lokalen Port auf den remote socket mittels Hausmitteln zu machen (also konkret (open)ssl.exe für die Verbindung als Child-Process Deiner Anwendung zu starten)?

[jb68]

Hallo Sebastian,
ja mit Bordmittel (SSH.exe) kann man das auch machen, war bei uns nicht mehr im Focus da das Programm ein Windows Dienst ist das ohne Benutzerinteraktion laufen muss. Man verliert mit der Zeit doch dann die einfachen Lösungen.

Müssen jetzt mal schauen wie wir dem Windows SSH Client das Password über die Befehlszeile übergeben können. Denn das schein standardmäßig nicht zu gehen. Oder kennst du einen Weg?

Ansonsten kann man das ganze auch noch mal mit OpenSSH ausprobieren ob man damit das Password über die Befehlszeile übergeben kann.

[himitsu]

Offiziell garnicht. (aus etwas nervigen Sicherheitsgründen)
Aber vermutlich könnt ihr es dennoch via Stdin reinschieben.

Lokal und auf dem Server einen SSH-Key einrichten und die SSH.exe verbindet sich automatisch, da sie den Key, anstatt des Passwortes verwendet.

[Phoenix]

Zitat von himitsu:

Lokal und auf dem Server einen SSH-Key einrichten und die SSH.exe verbindet sich automatisch, da sie den Key, anstatt des Passwortes verwendet.

SSH mit RSA-Key / Zertifikat ist eh Sahne