Lotu SSHren tokiko -D entzulea bezeroaren LAN interfazera
SSH bezeroak SOCKS ama-puntu hau du; urruneko sshd GatewayPorts-ek beste birbidaltze-norabide bat kontrolatzen du.
SOCKS SSH bezeroaren ordenagailuan funtzionatzen badu baina beste LAN makina batean ez, aztertu tokiko entzute-helbidea. Aurreikusitako interfaz esleitu bat lotzeko:
ssh -N -D 192.0.2.10:1080 [email protected]Ordeztu dokumentazioko IPa SSH bezeroaren benetako interfazarekin. Beste pare baimenduek helbide hori eta 1080 erabiltzen dituzte, ez beren localhost.
| Kontrola | Entzulearen rola |
|---|---|
| Bezeroa ssh_config GatewayPorts | Birbidaltze lokaletarako lotze-jokabide lehenetsia |
| Urruneko sshd_config GatewayPorts | Urruneko -R entzuleak |
Zerbitzariak oraindik birbidaltzea eta eskatutako helmugak baimendu behar ditu. Bere urruneko entzule-kontrola aldatzeak ez du -D socket hau lekuz aldatzen.
Egiaztatu bezeroaren suebaki/entzulearen irisgarritasuna eta egiaztatu sarbidea aurreikusitako eta ukatuako LAN pareetatik. SSHk tunelaren jabea autentifikatzen du, ez geroagoko SOCKS deitzaile bakoitza pasahitz-erronka bereizi batekin.