اربط مستمع -D المحلي في SSH بواجهة شبكة LAN الخاصة بالعميل
عميل SSH هو مالك نقطة نهاية SOCKS هذه؛ ويتحكم GatewayPorts في sshd البعيد في اتجاه إعادة توجيه آخر.
إذا كان SOCKS يعمل على حاسوب عميل SSH ولكن ليس على جهاز آخر في شبكة LAN، فافحص عنوان الاستماع المحلي. لربط واجهة واحدة مخصصة مقصودة:
ssh -N -D 192.0.2.10:1080 [email protected]استبدل عنوان IP الوهمي في التوثيق بواجهة عميل SSH الحقيقية. يستخدم الأقران المصرح لهم الآخرون ذلك العنوان والمنفذ 1080، وليس localhost الخاص بهم.
| التحكم | دور المستمع |
|---|---|
| ssh_config GatewayPorts على العميل | سلوك الربط الافتراضي لإعادة التوجيه المحلية |
| sshd_config GatewayPorts البعيد | مستمعو -R البعيدون |
لا يزال الخادم بحاجة إلى السماح بإعادة التوجيه والوجهات المطلوبة. تغيير التحكم في المستمع البعيد لا ينقل مقبس -D هذا.
تحقق من إمكانية الوصول إلى جدار الحماية/المستمع على العميل وتحقق من الوصول من أقران LAN المقصودين والمرفوضين. يصادق SSH على مالك النفق، وليس على كل مستدعٍ لاحق لـ SOCKS بتحدٍ منفصل لكلمة المرور.