Jarri SOCKS irteera azken SSH jauzian
Konbinatu SSH jauzi ostalariaren garraioa tokiko birbidalketa dinamikoarekin, webgunerako azken konexioa aurreikusitako atebidean mantenduz.
Konfiguratu azken SSH zerbitzaria ostalari gisa, eta jarri tarteko zerbitzaria ProxyJump barruan:
Host proxy-exit
HostName exit.example
User operator
ProxyJump [email protected]
DynamicForward 127.0.0.1:1080Ostalari horietan baimendutako kontuak badituzu, abiarazi ssh -N proxy-exit. Konfiguratu tokiko aplikazioa 127.0.0.1:1080 helbidean SOCKS erabiltzeko. Entzulea bezeroan dago; SSH konexioa exit.example helbidera iristen da jump.example bidez.
Eskatutako webgune konexioak azken SSH saioaren urruneko aldetik irekitzen dira—exit.example. Jauziak SSH garraioa ostalari horretara eramaten du eta ez da SOCKS irteera bihurtzen iristeko moduko lehen makina izan zelako bakarrik.
Helmugak irteera ostalariaren bideratzeak eta edozein NATek hautatutako helbidea ikusten du. Ez du zertan bat etorri ostalari-izenaren saio-hasierako helbidearekin. Bi zerbitzariek beren rolek eskatzen dituzten birbidalketa-baimenak behar dituzte, eta ostalari-gakoen egiaztapenak oraindik aplikatzen dira aurreikusitako SSH amaierako puntuei.
Konfigurazio honek SOCKS zerbitzua sortzen du SSH birbidalketa dinamikoaren bidez. Atebideak dagoeneko SOCKS entzule independente bat exekutatzen badu, entzule horretara birbidalketa finko batekin iristea beste antolamendu bat da.