PermitOpen tarkistaa SOCKS-asiakkaan toimittaman kohdenimen

Sovita rajoitettu SSH SOCKS -kohde pyydettyyn isäntänimeen ja porttiin sen sijaan, että olettaisit DNS-liittymänimien ja numeeristen osoitteiden vastaavan toisiaan.

Olemassa oleva SSH-edelleenohjaustili voi rajoittaa niitä kohdepareja, joita sen SOCKS-asiakkaat käyttävät. Palvelinpuolen lohko voi sallia yhden nimetyn palvelun:

Match User proxyuser
    PermitOpen api.example.net:443

Yhdistä tämä tilin nykyiseen todennus- ja edelleenohjauskäytäntöön. PermitOpen ei itsessään myönnä edelleenohjausoikeutta eikä poista shell-käyttöä.

OpenSSH vertaa toimitettuja kohdenimiä tekemättä osoitehakuja sitä vertailua varten. Dokumentoituja wildcard-muotoja lukuun ottamatta arvo ei ole yleinen isäntänimen kaava.

Tämä on tärkeää SOCKS5:lle. Asiakas, joka lähettää api.example.net-kohteen portilla 443, voi vastata tuota paria. Asiakas, joka ratkaisee saman nimen paikallisesti ja lähettää numeerisen IP:n, on toimittanut eri kohdemerkkijonon. Samaksi osoitteeksi ratkeava alias on myös erilainen.

Pidä asiakkaan paikallinen tai välityspalvelinpohjainen ratkaisutila yhdenmukaisena aiotun säännön kanssa. Sallitun isäntänimen myöhempi ratkaisu määrää edelleen, mihin palvelin yhdistää; tämä asetus ei ole DNS-tietoinen kielto jokaiselle yksityiselle osoitteelle.

Tarkastele avainkohtaisia rajoituksia ja muita soveltuvia palvelinasetuksia sen ohella, koska mikä tahansa lisäedelleenohjauskielto voi silti hylätä pyynnön.

Aiheeseen liittyvät artikkelit