Enllaça l'oient local -D de SSH a la interfície LAN del client
El client SSH posseeix aquest punt final SOCKS; el GatewayPorts de l'sshd remot controla una altra direcció de reenviament.
Si SOCKS funciona a l'ordinador client SSH però no en una altra màquina LAN, inspeccioneu l'adreça d'escolta local. Per enllaçar una interfície assignada prevista:
ssh -N -D 192.0.2.10:1080 [email protected]Substituïu la IP de documentació per la interfície real del client SSH. Els altres iguals autoritzats fan servir aquesta adreça i el 1080, no el seu propi localhost.
| Control | Paper de l'oient |
|---|---|
| Client ssh_config GatewayPorts | Comportament d'enllaç per defecte per a reenviaments locals |
| sshd_config GatewayPorts remot | Oients -R remots |
El servidor encara ha de permetre el reenviament i les destinacions sol·licitades. Canviar el control de l'oient remot no reubica aquest sòcol -D.
Comproveu l'abast del tallafoc/oient del client i verifiqueu l'accés des d'iguals LAN previstos i denegats. SSH autentica el propietari del túnel, no cada sol·licitant SOCKS posterior amb un desafiament de contrasenya separat.