请求思科云邮件安全CLI访问

#!/bin/bash

#--编辑以下值-----------------------
#应已与CES建立以下值：
# cloud_user="username"
# cloud_host="esaX.CUSTOMER.iphmx.com"或"smaX.CUSTOMER.iphmx.com"
## [确保您具有适当的区域CES数据中心设置！]
# private_key="LOCAL_PATH_TO_SSH_PRIVATE_RSA_KEY"
# proxy_server="PROXY_SERVER" [仅选择一项！]
#
##对于“proxy_server”，以下是SSH代理：
##
##无线接入点(ap.iphmx.com)
## f15-ssh.ap.iphmx.com
## f16-ssh.ap.iphmx.com
##
## CA(ca.iphmx.com)
## f13-ssh.ca.iphmx.com
## f14-ssh.ca.iphmx.com
##
##欧盟(c3s2.iphmx.com)
## f10-ssh.c3s2.iphmx.com
## f11-ssh.c3s2.iphmx.com
##
##欧盟(eu.iphmx.com)（德国直流）
## f17-ssh.eu.iphmx.com
## f18-ssh.eu.iphmx.com
##
##美国(iphmx.com)
## f4-ssh.iphmx.com
## f5-ssh.iphmx.com

cloud_user="username"
cloud_host="esaX.CUSTOMER.iphmx.com"
private_key="LOCAL_PATH_TO_SSH_PRIVATE_RSA_KEY"
proxy_server="PROXY_SERVER"

#--保留这些值原样--------------------
# 'proxy_user'不应更改
# 'remote_port'保持22(SSH)
# “local_port”可根据需要设置为不同的值

proxy_user="dh-user"
remote_port=22
local_port=222

#--不要在此行下编辑-----------------

proxycmd="ssh -f -L $local_port:$cloud_host:$remote_port -i $private_key -N $proxy_user@$proxy_server"

printf "[-]正在连接到代理服务器($proxy_server)。..\n”
$proxycmd >/dev/null 2>&1
如果nc -z 127.0.0.1 $local_port >/dev/null 2>&1;然后
printf "[-]代理连接成功。现在已连接到$proxy_server。\n"
其他
printf "[-]代理连接失败。正在退出……\n”
退出
fi

#查找代理ssh进程
proxypid='ps -xo pid，命令 | grep "$cloud_host" | grep "$proxy_server" | head -n1 | sed "s/^[ \t]*/" | cut -d " " -f1'
printf "[-]代理在PID上运行：$proxypid\n"

printf "[-]正在连接到CES设备($cloud_host)。..\n\n"
ssh -p $local_port $cloud_user@127.0.0.1

printf "[-]正在关闭代理连接……\n”
kill $proxypid

printf "[-]完成。\n"

#--想避免每次都键入密码？
#--请参阅：https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118305-technote-esa-00.html
#--需要访问多个ESA或SMA?复制相同的脚本并重命名为connect2ces_2.sh或类似名称。