Rhoi'r allanfa SOCKS ar y naid SSH olaf

Cyfunwch gludiant gwesteiwr naid SSH â blaenffordd ddeinamig leol, gan gadw'r cysylltiad olaf â'r wefan ar y porth bwriadedig.

Ffurfweddwch y gweinydd SSH olaf fel gwesteiwr, a rhowch y gweinydd canolradd yn ProxyJump:

Host proxy-exit
    HostName exit.example
    User operator
    ProxyJump [email protected]
    DynamicForward 127.0.0.1:1080

Gyda chyfrifon awdurdodedig ar y gwesteiwyr hynny, cychwynnwch ssh -N proxy-exit. Ffurfweddwch yr ap leol i ddefnyddio SOCKS ar 127.0.0.1:1080. Mae'r gwrandawr ar y cleient; mae'r cysylltiad SSH yn cyrraedd exit.example drwy jump.example.

Mae cysylltiadau gwefan a ofynnir yn agor o ochr bell y sesiwn SSH olaf—exit.example. Mae'r naid yn cludo cludiant SSH i'r gwesteiwr hwnnw ac nid yw'n dod yn allanfa SOCKS dim ond am mai hi oedd y peiriant cyntaf y gellid ei gyrraedd.

Mae'r cyrchfan yn gweld y cyfeiriad a ddewisir gan lwybr y gwesteiwr allanfa ac unrhyw NAT. Nid oes rhaid iddo gyd-fynd â chyfeiriad mewngofnodi'r enw gwesteiwr. Mae angen y caniatâd blaenffordd sydd eu hangen ar gyfer eu rolau ar y ddau weinydd, ac mae gwiriadau allwedd gwesteiwr yn dal i fod yn berthnasol i'r penawdau SSH bwriadedig.

Mae'r ffurfwedd hwn yn creu'r gwasanaeth SOCKS drwy flaenffordd ddeinamig SSH. Os yw'r porth eisoes yn rhedeg gwrandawr SOCKS annibynnol, mae cyrraedd y gwrandawr hwnnw â blaenffordd sefydlog yn drefniant gwahanol.

Erthyglau cysylltiedig