SOCKS konexio askok SSH garraio bakarra parteka dezakete
ssh -D-k helmuga fluxuak SSH kanalen bidez multiplexatzen ditu; kanpoko TCP konexio bat oraindik haien lepo-aho partekatua izan daiteke.
ssh -D prozesu batek hainbat webgune-konexio aldi berean zerbitza ditzake. Zenbatu geruzak bereizita:
| Geruza | Zer daraman |
|---|---|
| Aplikaziotik SOCKS entzulearekin | Aplikazioko konexio bereiziak eta SOCKS eskaerak |
| SSH kanalak | Modu independentean helbideratutako fluxuak, kanal mailako fluxu-kontrolarekin |
| SSH garraioa | Kanal datu multiplexatuak, normalean azpiko TCP konexio baten gainean |
| Webguneetarako atebidea | Atebideak irekitako helmuga-konexio bereiziak |
Beraz, SSH socket zifratu bakarra ikusteak ez du esan nahi webgune-eskaera bakoitza helmuga-konexio bakarrean seriean jartzen denik. Birbidalketa dinamikoak fluxu-datuak birbidaltzen ditu eta konexio berriak irekitzen ditu; pakete-tunel batetik bereizten da, aplikazioaren jatorrizko TCP paketeak eta IP goiburuak beste TCP konexio baten barruan daramatzana.
Garraio partekatuak garrantzia du oraindik. Ahalmenak, plangintzak, zifratze-lanak eta garraioaren galerak edo atzerapenak hainbat kanali eragin diezaiekete elkarrekin. Helmuga bat bakarrik blokeatzeak ez du frogatzen kanal bakarreko muga.
Hainbat aplikazio elkarrekin moteltzen badira, egiaztatu SSH saio eta atebide-bide bera partekatzen duten, eta gero alderatu benetako karga. SOCKS ataka lokalak kontatzeak ez du ez throughputa ez ibilbide independenteak neurtzen. Multiplexatzeak berez ez du abiadura-igoerarik ezta fluxu bakoitzeko irteera publiko bereizirik agintzen.