የSSH ፕሮክሲ መለያ ያለ shell መስራት ይችላል

ማራኪው ቅንብር AllowTcpForwarding no ነው። በሚያሳዝን ሁኔታ አንድ የአካባቢ SSH SOCKS ፕሮክሲ የሚፈልገውን ማስተላለፍም ያጠፋል። ተለዋዋጭ ማስተላለፍ የአገልጋይ ፖሊሲን የሚዞር ክፍተት አይደለም።

ለተወሰነ መለያ OpenSSH በርካታ ችሎታዎችን ይለያል። የፖሊሲ ክፍል የአካባቢ ማስተላለፍን እያፈቀደ የshell እና የንዑስ ስርዓት ክፍለ ጊዜዎችን ሊከላከል ይችላል፦

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

የአገልጋዩ መመሪያ MaxSessions 0 ን የshell፣ የመግቢያ እና የንዑስ ስርዓት ክፍለ ጊዜዎችን እየከለከለ ማስተላለፍን እንደሚፈቅድ ይገልጻል። ይህን አስቀድሞ በተረጋገጠ መለያ ውስጥ ያካትቱት፤ ይህ ሙሉ የSSH ደህንነት ውቅር አይደለም።

ማስተላለፍ-ብቻ SOCKS-ብቻ አይደለም

ቋሚ የአካባቢ ማስተላለፍ እና የSOCKS ጥያቄ በመጨረሻ አንድ ዓይነት የመድረሻ ግንኙነት ከአገልጋዩ ሊጠይቁ ይችላሉ። የአካባቢ ማስተላለፍን መፍቀድ ደንበኛው የተወሰነ የSOCKS በይነገጽ እንደተጠቀመ አያረጋግጥም። መለያው SOCKS-ብቻ አጠቃቀምን እንደሚያስገድድ አይግለጹ።

PermitOpen የመድረሻ አስተናጋጅ እና ወደብ ጥንዶችን አንድ የተወሰነ ዝርዝር መስፈርቱን ሲያሟላ ሊገድብ ይችላል። በእያንዳንዱ የግል አውታረ መረብ ላይ አጠቃላይ የአስተናጋጅ ስም መፍታትን የሚያውቅ እገዳ አይደለም። ሰፊ የአድራሻ ገደቦች ተገቢ የአስተናጋጅ አውታረ መረብ ፖሊሲ ሊፈልጉ ይችላሉ።

የመለያ፣ የቁልፍ እና የተካተቱ የአገልጋይ ቅንብሮች ማስተላለፍን የበለጠ ሊገድቡ ይችላሉ። በሌላ ቦታ ያለ አጠቃላይ የማስተላለፍ እገዳ ይህ ክፍል የሚፈቅደውን ችሎታ ሊያስወግድ ይችላል።

መደበኛውን የአገልጋይ አስተዳደር አሰራር ከመመለሻ መንገድ ጋር ይጠቀሙ፣ ከዚያ የተፈቀዱን እና የተከለከሉ ችሎታዎችን ለየብቻ ይገምግሙ። የታሰበው ውጤት ግልጽ የማስተላለፍ ፈቃዶች ናቸው፣ በአጋጣሚ ክፍት ሆኖ የቀረ በይነተግባር መግቢያ ወይም በራሱ ገደብ የተሰናከለ ፕሮክሲ አይደለም።