Zure SSH pasahitza ez da SOCKS pasahitz bat

Pasahitz bat idatzi zenuen ssh -D abiarazteko. Honek zure SSH konexioa autentifikatu zuen. Baina ez zuen pasahitzez babestutako SOCKS konturik sortu entzule berrira irits daitekeen programa bakoitzerako.

OpenSSHren birbidalketa dinamikoak tokiko SOCKS zerbitzua ematen du autentifikatutako SSH garraioaren gainean. Bere SOCKS5 kudeaketak autentifikaziorik gabeko metodoa hautatzen du; ez da SOCKS erabiltzaile-izen eta pasahitz zerbitzari orokor bat.

Erabilera pertsonalerako, lotu tokian bertan:

ssh -N -D 127.0.0.1:1080 [email protected]

Ordenagailu horretako aplikazioek 1080 portua erabiltzen dute zure SSH pasahitza SOCKS pasahitz gisa sartu gabe. Birbidalketa dinamikoaren dokumentazioak entzulea deskribatzen du, eta OpenSSHren SOCKS kudeaketaren iturburuak autentifikazioaren xehetasuna ematen du.

Partekatzeak arazoa aldatzen du

LAN helbide batera lotzeak portua jatorrizko erabilera lokaletik harago iristeko modukoa egiten du. Gertuko bezeroek ez dute SSH saio bereizirik sortzen haien trafikoa zure bidez igarotzen delako soilik. Sareak sarbidea baimentzen badu, bezero horiek zure atebidearen kanpoko identitatea parteka dezakete.

Suebaki batek irisgarri diren bezeroak mugatu ditzake, baina ez du SOCKS saio-hasierako trukea gehitzen. SOCKS erabiltzaile-izen, kuota edo erabiltzaileko arau bereizietarako, hautatu ezaugarri horiek onartzen dituen zerbitzari bat. Dante-k, adibidez, SOCKS autentifikazioa bezeroaren helbide murrizketetatik bereizita dokumentatzen du.

Honek arazoak konpontzen ere laguntzen du. SOCKS erabiltzaile-izen/pasahitz metodoa behin eta berriz eskatzen duen bezero batek agian ez du entzule honekin espero duzun bezala negoziatuko. Doitu aplikazioa edo hautatu SOCKS zerbitzu autentifikatu egoki bat; zure SSH pasahitza behin eta berriz probatzeak okerreko saio-hasierari heltzen dio.

Tokiko irisgarritasun hutsa oraindik ulertu beharreko muga da, ez tokiko ordenagailuko prozesu guztiak erabiltzaile berarenak direlako baieztapena.