PermitOpen kontrollib sihtkoha nime, mille SOCKS-klient esitab

Sobitage piiratud SSH SOCKS-i sihtkoht soovitud hostinime ja pordi järgi, selle asemel et eeldada, et DNS-i aliased ja numbrilised aadressid on samaväärsed.

Olemasolev SSH-edastuskonto saab piirata sihtkohtade paare, mida selle SOCKS-kliendid kasutavad. Serveripoolne fragment saab lubada ühe nimega teenuse:

Match User proxyuser
    PermitOpen api.example.net:443

Ühendage see konto olemasoleva autentimis- ja edastuspoliitikaga. PermitOpen ise ei anna edastusluba ega lülita välja shelli juurdepääsu.

OpenSSH võrdleb esitatud sihtkoha nimesid ilma selle võrdluse jaoks aadressipäringuid tegemata. Välja arvatud dokumenteeritud wildcard-vormid, ei ole väärtus üldine hostinime muster.

See on oluline SOCKS5 jaoks. Klient, mis saadab api.example.net pordiga 443, võib sellele paarile vastata. Klient, mis lahendab sama nime kohapeal ja saadab numbrilise IP, on esitanud teistsuguse sihtkoha stringi. Samale aadressile lahenev alias on samuti erinev.

Hoidke kliendi kohaliku ja puhverserveri lahendusrežiim kavandatud reegliga kooskõlas. Lubatud hostinime hilisem lahendamine määrab endiselt, kuhu server ühendub; see säte ei ole DNS-i teadlik keeld igale privaatsele aadressile.

Vaadake selle kõrval üle võtmespetsiifilised piirangud ja muud kohaldatavad serverisätted, sest mis tahes täiendav edastuskeeld võib taotluse siiski tagasi lükata.

Seotud artiklid