Konfiguratu azken SSH zerbitzaria ostalari gisa, eta jarri tarteko zerbitzaria ProxyJump barruan:

Host proxy-exit
    HostName exit.example
    User operator
    ProxyJump [email protected]
    DynamicForward 127.0.0.1:1080

Ostalari horietan baimendutako kontuak badituzu, abiarazi ssh -N proxy-exit. Konfiguratu tokiko aplikazioa 127.0.0.1:1080 helbidean SOCKS erabiltzeko. Entzulea bezeroan dago; SSH konexioa exit.example helbidera iristen da jump.example bidez.

Eskatutako webgune konexioak azken SSH saioaren urruneko aldetik irekitzen dira—exit.example. Jauziak SSH garraioa ostalari horretara eramaten du eta ez da SOCKS irteera bihurtzen iristeko moduko lehen makina izan zelako bakarrik.

Helmugak irteera ostalariaren bideratzeak eta edozein NATek hautatutako helbidea ikusten du. Ez du zertan bat etorri ostalari-izenaren saio-hasierako helbidearekin. Bi zerbitzariek beren rolek eskatzen dituzten birbidalketa-baimenak behar dituzte, eta ostalari-gakoen egiaztapenak oraindik aplikatzen dira aurreikusitako SSH amaierako puntuei.

Konfigurazio honek SOCKS zerbitzua sortzen du SSH birbidalketa dinamikoaren bidez. Atebideak dagoeneko SOCKS entzule independente bat exekutatzen badu, entzule horretara birbidalketa finko batekin iristea beste antolamendu bat da.

Erlazionatutako artikuluak