SSH ostalari bat SOCKS bide lehenetsitik kanpo uztea

OpenSSH konfigurazio batek SOCKS konektore bat erabiltzen duenean lehenespenez, jarri izendatutako salbuespen bat arau zabal horren aurretik:

Host internal.example
    ProxyCommand none

Host *
    ProxyCommand nc -X 5 -x proxy.example:1080 %h %p

Adibide honek OpenBSD nc aukeraren interfazea erabiltzen du SOCKS5erako. ssh internal.example erabiliz konektatzeak salbuespena hautatzen du; gainerako ostalariek konektore lehenetsia lortzen dute. Baimendutako SSH helmuga publikoetarako, konturik gabeko sarrera batek SOCKS5 proxy zerrendatik proxy helbide lehenetsia eman dezake ostalari eta SSH portu bakoitza onartzen badu; mantendu nahi den barne salbuespena.

Ordenak garrantzia du OpenSSH-k parametro baterako lortutako lehen balioa erabiltzen duelako. Salbuespena bat datozen lehenetsi batek ProxyCommand eman aurretik aurkitu behar da, Include fitxategien bidez irakurritako lehenetsiak barne.

Egiaztatu deialdi jakin baterako ezarpen eraginkorrak honekin:

ssh -G internal.example

Ostalari ereduak SSH deitzeko erabiltzen den izenarekin bat datoz. Komando batek HostName internal.example-ra zuzentzen duen alias bat erabiltzen badu, eman alias horri ere nahi den salbuespena. Horrela araua benetako konfigurazio bilaketari lotuta geratzen da, DNS-en baliokidea den izen batek bloke bera hautatzen duela suposatu beharrean.