Pam mai dim ond ar y gweinydd y mae gwrandawr proxy SSH gwrthdroi ar gael
Gwiriwch gyfeiriad rhwymo'r gwrandawr o bell a modd GatewayPorts cyn newid protocol y proxy neu'r cymwysterau.
Gall anfon pell weithio o'r gweinydd SSH wrth wrthod cysylltiadau o beiriant arall oherwydd ei fod yn gwrando ar loopback yn unig. Gwiriwch y cyfeiriad gwrando gwirioneddol yn gyntaf.
Ar ochr y gweinydd GatewayPorts | Rhwymo anfon pell |
|---|---|
no, y rhagosodiad | Cyfyngu gwrandawyr i loopback |
yes | Gorfodi rhwymo wildcard |
clientspecified | Caniatáu i'r cleient ofyn am gyfeiriad rhwymo penodol |
Ar gyfer gwrandawr ar gyfer un rhyngwyneb dan reolaeth, gall y gweinydd ddefnyddio:
GatewayPorts clientspecifiedYna mae'r cleient yn gofyn am gyfeiriad addas yn ei fanyleb -R. Rhaid i'r cyfeiriad hwnnw fodoli ar y peiriant pell, ac mae cyfyngiadau anfon eraill yn dal i fod. Nid yw -g ar ochr y cleient yn rheolaeth gyfnewidiol ar gyfer y cyfeiriad hwn.
Mae tri chaniatâd yn parhau'n wahanol: awdurdodiad SSH i greu'r anfon, mynediad rhwydwaith i'w wrandawr, a pholisi mynediad y gwasanaeth HTTP neu SOCKS ei hun. Mae mewngofnodi SSH yn dilysu crewyd y twnnel; nid yw'n dilysu pob galwr diweddarach i wrandawr a rennir nac yn ychwanegu her cyfrinair SOCKS.
Os na all galwr pell gysylltu o hyd, archwiliwch y cyfeiriad rhwymo, cyfyngiadau anfon y gweinydd a llwybr y wal dân yn y drefn honno. Unwaith y bydd TCP yn cyrraedd y gwrandawr, problem ddiweddarach yw ysgwyd llaw proxy a fethodd.