Sido SSH:n paikallinen -D-kuuntelija asiakkaan LAN-liittymään
SSH-asiakas omistaa tämän SOCKS-päätepisteen; etä-sshd:n GatewayPorts ohjaa toista edelleenlähetyssuuntaa.
Jos SOCKS toimii SSH-asiakkaan tietokoneella mutta ei toisella LAN-koneella, tarkista paikallinen kuunteluosoite. Yhden aiottuun liitetyn liittymän sitomiseksi:
ssh -N -D 192.0.2.10:1080 [email protected]Korvaa dokumentaation IP SSH-asiakkaan todellisella liittymällä. Muut valtuutetut vertaiset käyttävät tuota osoitetta ja porttia 1080, eivät omaa localhostiaan.
| Hallinta | Kuuntelijan rooli |
|---|---|
| Asiakas ssh_config GatewayPorts | Paikallisten edelleenlähetysten oletussidontakäyttäytyminen |
| Etä sshd_config GatewayPorts | Etä -R-kuuntelijat |
Palvelimen on edelleen sallittava edelleenlähetys ja pyydetyt kohteet. Etäkuuntelijan hallinnan muuttaminen ei siirrä tätä -D-pistoketta.
Tarkista asiakkaan palomuurin/kuuntelijan tavoitettavuus ja vahvista pääsy aiotuilta ja hylätyiltä LAN-vertaisilta. SSH todentaa tunnelin omistajan, ei jokaista myöhempää SOCKS-kutsujaa erillisellä salasanahaasteella.