PermitOpen የSOCKS ደንበኛው የሚያቀርበውን የመድረሻ ስም ይፈትሻል

አሁን ያለ የSSH ማስተላለፊያ መለያ በSOCKS ደንበኞቹ የሚጠቀሙባቸውን የመድረሻ ጥንዶች ሊገድብ ይችላል። በአገልጋይ በኩል ያለ ክፍል አንድ የተሰየመ አገልግሎት እንዲፈቀድ ማድረግ ይችላል፦

Match User proxyuser
    PermitOpen api.example.net:443

ይህን ከመለያው አሁን ካለው የማረጋገጫና የማስተላለፊያ መመሪያ ጋር ያዋህዱ። PermitOpen በራሱ የማስተላለፍ ፈቃድ አይሰጥም፤ የshell መዳረሻንም አያጠፋም።

OpenSSH የቀረቡትን የመድረሻ ስሞች ያወዳድራል፤ ለዚያ ንጽጽር የአድራሻ ፍለጋ አያደርግም። ከተመዘገቡት የwildcard ቅርጾች በስተቀር እሴቱ አጠቃላይ የአስተናጋጅ ስም ንድፍ አይደለም።

ይህ ለSOCKS5 ወሳኝ ነው። api.example.net ከወደብ 443 ጋር የሚልክ ደንበኛ ያንን ጥንድ ሊያሟላ ይችላል። ተመሳሳዩን ስም በአካባቢው ፈልጎ የቁጥር IP የሚልክ ደንበኛ የተለየ የመድረሻ ጽሑፍ አቅርቧል። ወደዚያው አድራሻ የሚመራ ተለዋጭ ስምም የተለየ ነው።

የደንበኛውን የአካባቢና የተኪ መፍቻ ሁነታ ከታሰበው ደንብ ጋር አንድ ያድርጉ። የተፈቀደው የአስተናጋጅ ስም ቀጣይ ፍለጋ አገልጋዩ የሚገናኝበትን ቦታ አሁንም ይወስናል፤ ይህ ቅንብር ሁሉንም የግል አድራሻዎች የሚከለክል የDNS ግንዛቤ ያለው እገዳ አይደለም።

በቁልፍ ልዩ የተገደቡ ነገሮችንና ሌሎች ተፈጻሚ የአገልጋይ ቅንብሮችን ከዚህ ጋር ይመልከቱ፤ ምክንያቱም ማንኛውም ተጨማሪ የማስተላለፍ እገዳ ጥያቄውን አሁንም ሊያስቀር ይችላል።