ssh - 用于 LDAP 的多跳 SSH 隧道

Question

我正在尝试浏览隐藏在我们的 VPN 中的 LDAP 服务器。拓扑如下所示：

me (at home)
|
VPN gateway (at work)
|
Application Server (server1)
|
LDAP server (server2)

我可以从家里通过server1SSH 连接，server1也可以server2通过 LDAP 连接（在端口 389 上）。所以我的问题是：我如何才能将该 LDAP 连接从server2回转发到我的本地 PC，以便使用Apache Directory Studio之类的东西来浏览我家用 PC 上的 LDAP 结构？

Answer 1

除非 server2 有自己的隧道设施，否则它不能在其中发挥任何作用。您不能通过 SSH 直接连接到 LDAP 吗？