Прывяжыце лакальны -D-слухач SSH да LAN-інтэрфейса кліента
Кліент SSH валодае гэтай SOCKS-кропкай; аддалены sshd GatewayPorts кіруе іншым напрамкам перасылкі.
Калі SOCKS працуе на камп'ютары кліента SSH, але не на іншай машыне LAN, праверце лакальны адрас праслухоўвання. Каб прывязаць адзін прызначаны інтэрфейс:
ssh -N -D 192.0.2.10:1080 [email protected]Замяніце дакументацыйны IP на рэальны інтэрфейс кліента SSH. Іншыя дазволеныя калегі выкарыстоўваюць гэты адрас і 1080, а не свой localhost.
| Кіраванне | Роля слухача |
|---|---|
| Кліент ssh_config GatewayPorts | Прадвызначаныя паводзіны прывязкі для лакальных перасылак |
| Аддалены sshd_config GatewayPorts | Аддаленыя -R-слухачы |
Сервер па-ранейшаму павінен дазваляць перасылку і запытаныя прызначэнні. Змена кіравання аддаленым слухачом не перамяшчае гэты -D-сокет.
Праверце дасяжнасць брандмаўэра/слухача кліента і пацвердзіце доступ з прызначаных і забароненых калег LAN. SSH аўтэнтыфікуе ўладальніка тунэля, а не кожнага наступнага выклікальніка SOCKS асобным запытам пароля.