Bind SSH se plaaslike -D-luisteraar aan die kliënt se LAN-koppelvlak
Die SSH-kliënt besit hierdie SOCKS-eindpunt; die remote sshd GatewayPorts beheer 'n ander aanstuurrigting.
As SOCKS op die SSH-kliënt se rekenaar werk maar nie op 'n ander LAN-masjien nie, ondersoek die plaaslike luisteradres. Om aan een beoogde toegewysde koppelvlak te bind:
ssh -N -D 192.0.2.10:1080 [email protected]Vervang die dokumentasie-IP met die SSH-kliënt se werklike koppelvlak. Ander gemagtigde eweknieë gebruik daardie adres en 1080, nie hul eie localhost nie.
| Beheer | Luisteraarrol |
|---|---|
| Kliënt ssh_config GatewayPorts | Verstek-bindgedrag vir plaaslike aanstuur |
| Remote sshd_config GatewayPorts | Remote -R-luisteraars |
Die bediener moet steeds aanstuur en die versoekte bestemmings toelaat. Om sy remote-luisteraarbeheer te verander, verskuif nie hierdie -D-sok nie.
Kontroleer die kliënt se firewall/luisteraar-bereikbaarheid en verifieer toegang vanaf beoogde en geweierde LAN-eweknieë. SSH verifieer die tondeleienaar, nie elke latere SOCKS-oproeper met 'n aparte wagwoorduitdaging nie.