এটা SSH প্ৰক্সী একাউণ্টে shell নোহোৱাকৈ কাম কৰিব পাৰে

মোহনীয় ছেটিংটো হৈছে AllowTcpForwarding no। দুৰ্ভাগ্যজনকভাৱে, ই স্থানীয় SSH SOCKS প্ৰক্সীয়ে প্ৰয়োজনীয় ফৰৱাৰ্ডিংও নিষ্ক্ৰিয় কৰে। গতিশীল ফৰৱাৰ্ডিং ছাৰ্ভাৰ নীতিৰ পৰা হাত সাৰাৰ সুৰংগ নহয়।

এটা নিবেদিত একাউণ্টৰ বাবে OpenSSH-এ কেইবাটাও সামৰ্থ্য পৃথক কৰে। এটা নীতি-অংশই স্থানীয় ফৰৱাৰ্ডিং অনুমতি দি shell আৰু চাবছিষ্টেম ছেছন বাধা দিব পাৰে:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

ছাৰ্ভাৰৰ মেনুৱেলএ MaxSessions 0-ক shell, লগইন আৰু চাবছিষ্টেম ছেছন বাধা দি ফৰৱাৰ্ডিঙৰ অনুমতি দিয়া বুলি বৰ্ণনা কৰিছে। ইয়াক এটা বিদ্যমান প্ৰমাণিত একাউণ্টত সংযোজিত কৰক; এইটো সম্পূৰ্ণ SSH সুৰক্ষা সংৰচনা নহয়।

কেৱল-ফৰৱাৰ্ডিং কেৱল-SOCKS নহয়

এটা স্থিৰ স্থানীয় ফৰৱাৰ্ড আৰু এটা SOCKS অনুৰোধএ শেষত ছাৰ্ভাৰৰ পৰা একে ধৰণৰ গন্তব্য সংযোগ বিচাৰিব পাৰে। স্থানীয় ফৰৱাৰ্ডিঙৰ অনুমতি দিয়াটোৱে গ্ৰাহকে এটা নিৰ্দিষ্ট SOCKS ইন্টাৰফেচ ব্যৱহাৰ কৰা বুলি নিশ্চিত নকৰে। একাউণ্টটোৱে কেৱল-SOCKS ব্যৱহাৰ বলবৎ কৰা বুলি নক'ব।

PermitOpenএ গন্তব্য হোষ্ট আৰু পৰ্টৰ যোৰ সীমিত কৰিব পাৰে যেতিয়া এটা নিৰ্দিষ্ট তালিকাই প্ৰয়োজনীয়তা পূৰণ কৰে। এইটো প্ৰতিটো ব্যক্তিগত নেটৱৰ্কত হোষ্টনাম-ৰিজলিউচন সম্পৰ্কে সচেতন সাধাৰণ নিষেধ নহয়। বহল ঠিকনা নিষেধाज্ঞাৰ বাবে উপযুক্ত হোষ্ট নেটৱৰ্ক নীতিৰ প্ৰয়োজন হ'ব পাৰে।

একাউণ্ট, কী আৰু অন্তৰ্ভুক্ত ছাৰ্ভাৰ ছেটিঙে ফৰৱাৰ্ডিং অধিক সীমিত কৰিব পাৰে। আন ঠাইত থকা সৰ্বাংগীন ফৰৱাৰ্ডিং নিষেধে এই অংশই অনুমতি দিয়া যেন লগা এটা সামৰ্থ্য আঁতৰাই পেলাব পাৰে।

পুনৰুদ্ধাৰ পথসহ সাধাৰণ ছাৰ্ভাৰ প্ৰশাসন পদ্ধতি ব্যৱহাৰ কৰক, তাৰ পিছত অনুমোদিত আৰু নিষিদ্ধ সামৰ্থ্য পৃথকে মূল্যাংকন কৰক। উদ্দেশ্য হৈছে স্পষ্ট ফৰৱাৰ্ডিং অনুমতি, দুৰ্ঘটনাক্ৰমে খোলা ৰখা ইন্টাৰেক্টিভ লগইন বা নিজৰে নিষেধাজ্ঞাৰে নিষ্ক্ৰিয় হোৱা প্ৰক্সী নহয়।