SSH proxy hesabı shell olmadan işləyə bilər

Shell sessiyalarını söndürərkən SSH yönləndirməsini əlçatan saxlayın və yalnız-SOCKS tətbiqinin hüdudlarını anlayın.

Cəlbedici parametr AllowTcpForwarding no parametridir. Təəssüf ki, o, lokal SSH SOCKS proksisinin ehtiyac duyduğu yönləndirməni də söndürür. Dinamik yönləndirmə server siyasətindən yan keçmək üçün boşluq deyil.

Ayrılmış hesab üçün OpenSSH bir neçə imkanı ayırır. Siyasət fraqmenti shell və altsistem sessiyalarını bloklayarkən lokal yönləndirməyə icazə verə bilər:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

Server təlimatı MaxSessions 0 parametrini shell, giriş və altsistem sessiyalarını bloklayaraq yönləndirməyə icazə verən kimi təsvir edir. Bunu mövcud autentifikasiyalı hesaba inteqrasiya edin; bu, tam SSH təhlükəsizlik konfiqurasiyası deyil.

Yalnız yönləndirmə yalnız-SOCKS deyil

Sabit lokal yönləndirmə və SOCKS sorğusu nəticədə serverdən eyni tipli təyinat bağlantısı istəyə bilər. Lokal yönləndirməyə icazə vermək müştərinin konkret SOCKS interfeysindən istifadə etdiyinə zəmanət vermir. Hesabı yalnız-SOCKS istifadəsini tətbiq edən kimi təsvir etməyin.

PermitOpen konkret siyahı tələbə uyğun olduqda təyinat host və port cütlərini məhdudlaşdıra bilər. Bu, hər şəxsi şəbəkəyə qarşı host adı həllini nəzərə alan ümumi qadağa deyil. Daha geniş ünvan məhdudiyyətləri üçün uyğun host şəbəkə siyasəti lazım ola bilər.

Hesab, açar və daxil edilmiş server parametrləri yönləndirməni daha da məhdudlaşdıra bilər. Başqa yerdəki ümumi yönləndirmə qadağası bu fraqmentin icazə verdiyi görünən imkanı silə bilər.

Bərpa yolu ilə normal server idarəetmə prosedurundan istifadə edin, sonra icazə verilən və qadağan edilən imkanları ayrıca qiymətləndirin. Nəzərdə tutulan nəticə açıq yönləndirmə icazələridir, təsadüfən açıq qalmış interaktiv giriş və ya öz məhdudiyyəti ilə söndürülmüş proksi deyil.

Əlaqəli məqalələr