Как сделать SSH проброс портов как сервис или задание в windows 10?

Question

[Randomiser]

На ПК лежит закрытый ключ. На терминальном сервере(asd-pc-00) открытый.
Делаю проброс портов с машины bat файлом:

ssh -i "C:\windows\ccmsetup\id_test2" -o StrictHostKeyChecking=no -o UserKnownHostsFile=NUL -N -f -T -R 33890:localhost:3389 test2@asd-pc-00

Проброс работает все хорошо.

Теперь я попытался это упаковать в службу.

Sc.exe create "SSH-Tunnel-Service" binPath= "C:\Windows\System32\OpenSSH\ssh.exe -i `"C:\windows\ccmsetup\id_test2`" -o StrictHostKeyChecking=no -o UserKnownHostsFile=NUL -N -f -T -R 33890:localhost:3389 test2@asd-pc-00"

При запуске службы получаю:
Ошибка 1053: Служба не ответила на запрос своевременно.

Потом через планировщик задач пробовал запускать скрипт который в bat файле и просто как команду. Задание имеет статус выполняется но тунеля нет.

В идеале хочу через сценарий SCCM запускать на машине тунель. Подскажите что я делаю не так.

Answer 1

[Rsa97]

Попробуйте создать службу через NSSM
https://www.interface.ru/home.asp?artId=36135

Comments

[pfg21]

в винде все как обычно через одно рабочее отверстие....
к повершелу какуюто еще запускалку прикрутили, но nssm стабильно работает каждый день уж много лет.

Answer 2

[Vindicar]

В винде служба должна дёргать специальное API при запуске и в ходе работы, поэтому нельзя просто запустить произвольный процесс как службу.

Как правильно указали выше, нужно обернуть процесс в NSSM - он возьмёт на себя взаимодействие с API, а также запуск/мониторинг/перезапуск вашего процесса.

Запуск через планировщик проще, но у запуска через службу есть то преимущество, что можно настроить другие службы как зависимые от туннеля.

Answer 3

[rPman]

С помощью планировщика задач нужно создать задачу запуска с тригером - при старте системы, указав пользовательские данные авторизации (логин и пароль). Или проверить права доступа к файлам.

Answer 4

[VoidVolker]

Используйте AutoSSH через Cygwin64 — он отлично работает и на винде. Для упрощения работы с туннелями можно использовать конфиг SSH — все настройки в одном месте и это упрощает запуск туннеля до одного аргумента.