Γιατί ένας δέκτης αντίστροφου διακομιστή μεσολάβησης SSH είναι προσβάσιμος μόνο στον διακομιστή
Ελέγξτε τη διεύθυνση δέσμευσης του απομακρυσμένου δέκτη και τη λειτουργία GatewayPorts πριν αλλάξετε το πρωτόκολλο του διακομιστή μεσολάβησης ή τα διαπιστευτήρια.
Η απομακρυσμένη προώθηση μπορεί να λειτουργεί από τον διακομιστή SSH αλλά να αρνείται συνδέσεις από άλλο μηχάνημα, επειδή ακούει μόνο στο loopback. Ελέγξτε πρώτα την πραγματική διεύθυνση ακρόασης.
Στην πλευρά του διακομιστή GatewayPorts | Δέσμευση απομακρυσμένης προώθησης |
|---|---|
no, η προεπιλογή | Περιορίζει τους δέκτες στο loopback |
yes | Επιβάλλει δέσμευση wildcard |
clientspecified | Επιτρέπει στον πελάτη να ζητήσει συγκεκριμένη διεύθυνση δέσμευσης |
Για δέκτη που προορίζεται για μία ελεγχόμενη διεπαφή, ο διακομιστής μπορεί να χρησιμοποιήσει:
GatewayPorts clientspecifiedΣτη συνέχεια ο πελάτης ζητά κατάλληλη διεύθυνση στην προδιαγραφή -R του. Η διεύθυνση αυτή πρέπει να υπάρχει στο απομακρυσμένο μηχάνημα και οι άλλοι περιορισμοί προώθησης εξακολουθούν να ισχύουν. Το -g στην πλευρά του πελάτη δεν είναι εναλλάξιμος έλεγχος για αυτή την κατεύθυνση.
Τρεις άδειες παραμένουν διακριτές: η εξουσιοδότηση SSH για τη δημιουργία της προώθησης, η δικτυακή πρόσβαση στον δέκτη της και η πολιτική πρόσβασης της ίδιας της υπηρεσίας HTTP ή SOCKS. Η σύνδεση SSH πιστοποιεί τον δημιουργό της σήραγγας· δεν πιστοποιεί κάθε μεταγενέστερο καλούντα ενός κοινόχρηστου δέκτη ούτε προσθέτει πρόκληση κωδικού SOCKS.
Αν ένας απομακρυσμένος καλών εξακολουθεί να μην μπορεί να συνδεθεί, ελέγξτε τη διεύθυνση δέσμευσης, τους περιορισμούς προώθησης του διακομιστή και τη διαδρομή του τείχους προστασίας με αυτή τη σειρά. Μόλις το TCP φτάσει στον δέκτη, μια αποτυχημένη χειραψία διακομιστή μεσολάβησης είναι μεταγενέστερο πρόβλημα.