Egin SFTPk zure SSH proxy ibilbidea berrerabil dezan

Erabili SSH ostalari sarrera bat SFTPrako eta bereizi HTTP proxy ataka helmugako SSH ataketatik.

SFTP SSH bidez doa. SSHk proxy laguntzaile bat behar badu fitxategi zerbitzarira iristeko, jarri ibilbide hori ostalari sarrera batean eta utzi SFTPri hura erabiltzen.

Host files-via-proxy
    HostName files.example.net
    User alex
    ProxyCommand nc -X connect -x proxy.example.net:8080 %h %p

OpenBSD-rekin bateragarria den netcat laguntzaile batekin, sftp files-via-proxy konexio-bide hori erabiltzen du. Proxyak 8080 atakan entzuten du; eskatutako helmuga ataka fitxategi zerbitzariaren konfiguratutako SSH ataka da. Balio bereiziak dira. Bitartekari publikoak onartzen diren SFTP zerbitzari publiko baterako, HTTP proxy zerrendak hautagaiak eskaintzen ditu laguntzailearen HTTP proxy amaierarako. Ez erabili proxy kredentzialik autentifikatu gabeko hautagai baterako eta egiaztatu fitxategi zerbitzariaren benetako ostalaria eta SSH ataka onartzen dituela.

SFTPren -P aukerak helmuga ataka hautatzen du. Ez nahastu beste SSH tresna batzuek erabiltzen duten letra xeheko aukerarekin, eta ez jarri zenbaki arbitrariorik helmugaren ondoren SSH konexioa aldatzen duenik pentsatuz.

Proxy autentifikazioa, SSH erabiltzaile autentifikazioa eta urrutiko fitxategi batera sartzeko baimena egiaztapen bereiziak izaten jarraitzen dute. Helmugak SFTP azpisistema ere eman behar du. Tunel funtzional batek ez du bere horretan fitxategi saiorik ematen, eta birbidaltze hutsa soilik duen kontu bat ez da nahitaez SFTPrako erabilgarria.

Mantendu ostalari gakoaren egiaztapena aktibatuta. Proxyak ibilbidea ematen du; ez luke fitxategi zerbitzariaren identitatea berearekin ordezkatu behar.

Erlazionatutako artikuluak