SSH atzeranzko birbidalketa dinamikoa: urrutiko SOCKS entzulea sortzea
Sortu atzeranzko SOCKS entzule dinamiko bat SSH zerbitzarian, helmugako konexioak bezeroaren aldetik irekita.
Normalean SSH SOCKS tunel batek zerbitzariaren sare-irteera ematen dio ordenagailu eramangarriari. Atzeranzko birbidalketa dinamikoak antolaketa hori alderantzikatzen du: urrutiko makinako programa batek zure SSH bezeroak duen sarea erabil dezake.
Helmugarik gabeko urrutiko birbidalketa onartzen duen OpenSSH bezero batean:
ssh -N -R 127.0.0.1:1080 [email protected]SOCKS entzulea remote.example.net helbidean dago, bere loopback helbidera lotuta. Hango programek 127.0.0.1:1080 erabiltzen dute. Helmugako konexioak SSH bidez itzultzen dira eta zure bezeroa exekutatzen den aldetik irekitzen dira.
Irakurri norabidea IParen aurretik
-Rren dokumentazioak ezabatutako helmuga esanguratsu egiten du. port:host:hostport duen zehaztapen bat birbidalketa finkoa da, horren ordez. Ez suposatu bezero zahar batek forma dinamiko laburra onartzen duenik.
Irteerako IPa zure bezero-aldeko sareak konexio horietarako erabiltzen duena da. Etxeko router baten atzean dagoen ordenagailu eramangarri batek routerraren helbide publiko itzulia erabil dezake irteteko. Ez da automatikoki SSH zerbitzariaren IPa, ezta ordenagailu eramangarriari zuzenean esleitutako helbidea ere.
Eduki ezazu urrutiko entzulea mugatuta. Komodin bidezko lotura batek beste makina batzuei zure bezero-aldeko sarea irteera gisa erabiltzeko aukera eman diezaieke, zerbitzariaren politikaren arabera. Loopback bera ere erabilgarri egon daiteke urrutiko ostalariaren beste prozesu egoki batzuentzat; ez da prozesu bakoitzeko sekretua.
Helmuga multzo mugatu baterako, berrikusi PermitRemoteOpen eta zerbitzariaren birbidalketa-politika. Ibilbidea zure bezeroa linean mantentzearen mende ere badago. Konexio hori ixtean, urrutiko proxy bidea desagertu egiten da. Atzeranzko birbidalketak konexioak nondik sortzen diren aldatzen du; ez du SSH saioarekiko independentea den proxy autonomorik eskaintzen.