SFTP sobre salto de servidor duplo

Estou tentando elaborar um método para me permitir acessar arquivos em um servidor SFTP do que não posso acessar na minha máquina local. Atualmente, eu tenho que fazer o SSH para um servidor remoto (é em um determinado bloco IP que o servidor SFTP final aceitará) e, a partir daí, SFTP para o servidor de destino. De lá, mostro getos arquivos nos quais estou interessado, soltando-os no servidor intermediário, a partir do qual posso obter os arquivos por meio de um compartilhamento Samba ou diretamente scp. Também trabalho no sentido inverso, onde solto os arquivos no intermediário, SSH nele e depois SFTP no destino e puteles nas pastas apropriadas.

Meu objetivo é encurtar isso. As infelizes restrições são que minha máquina é Windows (eu uso o KiTTy e / ou Cygwin) e não posso modificar o servidor intermediário (ou servidor de destino) de nenhuma maneira. Estou disposto a usar programas de linha de comando ou GUI, desde que funcione e seja gratuito.

Alguma ideia?

Em essência, sem a GUI ou outras conveniências:

ssh -o ProxyCommand='ssh myfirsthop nc -w 10 %h %p' mydestination

Você pode fazer esse padrão editando o arquivo de configuração, por padrão ~ / .ssh / config

Host mydestination, mydest2, mydest3
ProxyCommand ssh myfirsthop nc -w 10 %h %p

Isso permite que você faça

ssh mydestination
scp mydest2:file.txt ./
scp file.txt mydest3:/tmp/

Claro, com esse tipo de mágica você pode facilmente

mkdir -pv /tmp/mydest3tmp          # create mountpoint
sshfs mydest3:/tmp /tmp/dest3tmp/  # mount :)

No Windows, você usaria o WinSCP que vem com (acho que o IIRC) PLINK (da suíte Putty). Suponho que o local padrão para o configarquivo ssh seja diferente (eu precisaria pesquisar no Google), mas tenho certeza que funciona mais ou menos da mesma forma.

Observe que a única coisa que você precisa para isso funcionar é 'netcat ( nc)' no servidor do meio (primeiro salto). É uma ferramenta onipresente no linux / UNIX [1]; É muito fácil criar uma versão vinculada estaticamente que funcione se você puder copiá-la lá em primeiro lugar.

[1] observe que existem alguns sabores, portanto, a opção -w pode precisar ser eliminada / grafada diferentemente

Eu não vou definir isso como a resposta aceita, porque eu nunca a teria encontrado sem @sehe e @Jakub, mas aqui está o que eu achei que simplifica tudo ...

O WinSCP tem a capacidade de usar um túnel SSH embutido. Não sei quando esse recurso chegou, mas nunca o notei antes.

Uma das minhas sugestões seria criar um proxy de meias usando o putty (da sua caixa do Windows) e, em seguida, proxy do seu cliente SFTP sobre ele (por exemplo, Filezilla sftp).

Você não precisaria fazer nada de especial dessa maneira, basta ativar o seu putty socks5 proxy, ativar o filezilla e enviar seus arquivos de FTP para o servidor de destino.

(you ==socks5 proxy==> middle server) ==> destination server