請求Cisco Cloud Email Security CLI訪問

#!/bin/bash

#--編輯以下值-----------------------
#應該已經與CES建立以下值：
# cloud_user="username"
# cloud_host="esaX.CUSTOMER.iphmx.com"或"smaX.CUSTOMER.iphmx.com"
## [確保您擁有正確的區域性CES資料中心設定！]
# private_key="LOCAL_PATH_TO_SSH_PRIVATE_RSA_KEY"
# proxy_server="PROXY_SERVER" [僅選擇一個！]
#
##對於「proxy_server」，以下是SSH代理：
##
##美聯社(ap.iphmx.com)
## f15-ssh.ap.iphmx.com
## f16-ssh.ap.iphmx.com
##
## CA(ca.iphmx.com)
## f13-ssh.ca.iphmx.com
## f14-ssh.ca.iphmx.com
##
##歐盟(c3s2.iphmx.com)
## f10-ssh.c3s2.iphmx.com
## f11-ssh.c3s2.iphmx.com
##
##歐洲(eu.iphmx.com)（德國DC）
## f17-ssh.eu.iphmx.com
## f18-ssh.eu.iphmx.com
##
##美國(iphmx.com)
## f4-ssh.iphmx.com
## f5-ssh.iphmx.com

cloud_user="username"
cloud_host="esaX.CUSTOMER.iphmx.com"
private_key="LOCAL_PATH_TO_SSH_PRIVATE_RSA_KEY"
proxy_server="代理伺服器"

#--保留這些值原樣--------------------
# 'proxy_user'不應更改
# 'remote_port'保持22(SSH)
# 'local_port'可以根據需要設定為不同的值

proxy_user="dh-user"
remote_port=22
local_port=2222

#--不要在此行下編輯-----------------

proxycmd="ssh -f -L $local_port:$cloud_host:$remote_port -i $private_key -N $proxy_user@$proxy_server"

printf "[-]正在連線到代理伺服器($proxy_server)。..\n"
$proxycmd >/dev/null 2>&1
如果nc -z 127.0.0.1 $local_port >/dev/null 2>&1;然後
printf "[-]代理連線成功。現在已連線到$proxy_server。\n"
其他
printf "[-]代理連線失敗。正在退出……\n"
exit
fi

#查詢代理ssh進程
proxypid='ps -xo pid，命令 | grep "$cloud_host" | grep "$proxy_server" | head -n1 | sed "s/^[ \t]*/" | cut -d " " -f1'
printf "[-]代理在PID上運行：$proxypid\n"

printf "[-]正在連線到CES裝置($cloud_host)。..\n\n"
ssh -p $local_port $cloud_user@127.0.0.1

printf "[-]正在關閉代理連線……\n"
殺死$proxypid

printf "[-]完成。\n"

#--想避免每次都輸入密碼嗎？
#--請參閱：https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118305-technote-esa-00.html
#--需要訪問多個ESA或SMA?複製相同的指令碼並重新命名為connect2ces_2.sh或類似名稱。