SSH trosglwyddo dynamig gwrthdro: creu gwrandawr SOCKS o bell

Yn arferol mae twnnel SSH SOCKS yn rhoi allfa rwydwaith y gweinydd i liniadur. Mae trosglwyddo dynamig gwrthdro yn gwrthdroi'r drefn honno: gall rhaglen ar y peiriant o bell ddefnyddio'r rhwydwaith sydd ar gael i'ch cleient SSH.

Ar gleient OpenSSH sy'n cefnogi trosglwyddo o bell heb gyrchfan:

ssh -N -R 127.0.0.1:1080 [email protected]

Mae'r gwrandawr SOCKS ar remote.example.net, wedi'i rwymo i'w gyfeiriad loopback. Mae rhaglenni yno yn defnyddio 127.0.0.1:1080. Mae cysylltiadau cyrchfan yn teithio'n ôl drwy SSH ac yn cael eu hagor o'r ochr lle mae eich cleient yn rhedeg.

Darllenwch y cyfeiriad cyn yr IP

Mae dogfennaeth ‎-R yn gwneud y gyrchfan a hepgorwyd yn arwyddocaol. Manyleb sy'n cynnwys port:host:hostport yw trosglwyddiad sefydlog yn lle hynny. Peidiwch â chymryd yn ganiataol bod cleient hen yn cefnogi'r ffurf ddynamig fyrrach.

Yr IP allanol yw'r hyn y mae rhwydwaith ochr eich cleient yn ei ddefnyddio ar gyfer y cysylltiadau hynny. Gall liniadur y tu ôl i lwybrydd cartref fynd allan drwy gyfeiriad cyhoeddus cyfieithiedig y llwybrydd. Nid yw'n awtomatig yn IP y gweinydd SSH, nac yn gyfeiriad a roddwyd yn uniongyrchol i'r liniadur.

Cadwch y gwrandawr o bell yn gyfyngedig. Gall rhwymo nod chwilio adael i beiriannau eraill ddefnyddio rhwydwaith ochr eich cleient fel allfa, yn unol â pholisi'r gweinydd. Gall hyd yn oed loopback fod ar gael i brosesau eraill cymwys ar y gwesteiwr o bell; nid yw'n gyfrinach fesul proses.

Ar gyfer set gyfyngedig o gyrchfannau, adolygwch PermitRemoteOpen a pholisi trosglwyddo'r gweinydd. Mae'r llwybr hefyd yn dibynnu ar eich cleient yn aros ar-lein. Pan fydd y cysylltiad hwnnw'n cau, mae'r llwybr dirprwy o bell yn diflannu. Mae trosglwyddo gwrthdro yn newid o ble mae cysylltiadau'n deillio; nid yw'n darparu dirprwy annibynnol ar y sesiwn SSH.