chiark / gitweb /
get rid of extra recommends
[dsa-metapackages.git] / portforwarder-ssh-wrap
1 #!/bin/bash
2
3 # Copyright (c) 2009,2010 Peter Palfrader
4 #
5 # Permission is hereby granted, free of charge, to any person obtaining
6 # a copy of this software and associated documentation files (the
7 # "Software"), to deal in the Software without restriction, including
8 # without limitation the rights to use, copy, modify, merge, publish,
9 # distribute, sublicense, and/or sell copies of the Software, and to
10 # permit persons to whom the Software is furnished to do so, subject to
11 # the following conditions:
12 #
13 # The above copyright notice and this permission notice shall be
14 # included in all copies or substantial portions of the Software.
15 #
16 # THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND,
17 # EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF
18 # MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND
19 # NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE
20 # LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION
21 # OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION
22 # WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.
23
24 set -e
25 set -u
26
27
28 MYLOGNAME="`basename "$0"`[$$]"
29
30 usage() {
31         echo "local Usage: $0 <source-host> <local-bind> <allowed-port> [<allowed-port> ...]"
32         echo "via ssh orig command : forward-to <port>"
33 }
34 croak() {
35         logger -s -p daemon.warn -t "$MYLOGNAME" "$1"
36         exit 1
37 }
38
39
40 if [ -z "${SSH_ORIGINAL_COMMAND:-}" ] ; then
41         echo "Did not find SSH_ORIGINAL_COMMAND" 2>&1
42         exit 1
43 fi
44
45
46 if [ "${1-}" = "-h" ] || [ "${1-}" = "--help" ]; then
47         usage
48         exit 0
49 fi
50 # check/parse local command line
51 if [ "$#" -le 2 ]; then
52         usage >&2
53         exit 1
54 fi
55 host="$1"
56 shift
57 bindaddr="$1"
58 shift
59 if [[ "$bindaddr" =~ [^0-9.] ]]; then
60         echo "Invalid bindaddr spec" >&2
61         exit 1
62 fi
63 allowed_ports="$@"
64
65 # check/parse remote command line
66 set "dummy" ${SSH_ORIGINAL_COMMAND}
67 shift
68
69 # check/parse local command line
70 if [ "$#" != 2 ]; then
71         usage >&2
72         exit 1
73 fi
74 if [ "$1" != "forward-to" ]; then
75         croak "Expected forward-to as command"
76 fi
77 port="$2"
78 if [[ "$port" =~ [^0-9] ]]; then
79         croak "Invalid port spec"
80 fi
81 ok=0
82 for allowed in $allowed_ports ; do
83         if [ "$port" = "$allowed" ]; then
84                 ok=1
85                 break
86         fi
87 done
88
89 if [ "$ok" = "1" ]; then
90         logger -p daemon.info -t "$MYLOGNAME" "Forwarding to port $port for remote host $host"
91         exec /bin/nc -q 600 -s "$bindaddr" 127.0.0.1 "$port"
92         echo "Exec failed" >&2
93         exit 1
94 else
95         croak "$host requested unallowed port $port"
96 fi