Ein SSH-proxykonto kann virka uttan skel

Halt SSH-framleiting tøka, meðan tú slokkir skel-løgur, og skil markini fyri bert-SOCKS-krøvuni.

Tann freistandi stillingin er AllowTcpForwarding no. Tíverri slokkir hon eisini framleitingina, sum ein lokalur SSH SOCKS-proxy tørvar. Dynamisk framleiting er ikki eitt hol uttan um ambætarastrategiina.

Fyri eina serstaka konto skilur OpenSSH fleiri førleikar sundur. Eitt strategisnubbur kann loyva lokalari framleiting, meðan tað forðar skel- og undirskipanarløgum:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

Ambætarahandbókin lýsir MaxSessions 0 sum ein stilling, ið forðar skel-, innritanar- og undirskipanarløgum og loyvir framleiting. Set hana inn í eina verandi váttgóðkenda konto; hon er ikki fullkomin SSH-trygdarstilling.

Bert framleiting er ikki bert SOCKS

Ein føst lokal framleiting og ein SOCKS-fyrispurningur kunnu at enda biðja ambætaran um sama slag av málsambandi. At loyva lokalari framleiting tryggjar ikki, at ein klient brúkti eitt ávíst SOCKS-grænskifti. Lýs ikki konto sum eina, ið krøvur bert-SOCKS-brúk.

PermitOpen kann avmarka málvert- og portpør, tá ein ávísur listi hóskar til krøvið. Tað er ikki eitt vanligt bann, ið tekur hædd fyri vertsnavnsloysn, fyri hvørt privata net. Víðari addressuavmarkingar kunnu tørva hóskandi vertsnetstrategi.

Konto-, lykla- og inntiknar ambætarastillingar kunnu avmarka framleitingina meira. Eitt vanligt framleitingarbann annars staðni kann taka burtur ein førleika, sum hesin snubbburin tykist loyva.

Brúka vanliga ambætarastýringarháttin við eini endurreisnarleið, og met so loyvdu og bannaðu førleikarnar hvør sær. Ætlaða úrslitið er týðulig framleitingarloyvi, ikki ein interaktiv innritan, ið av óhappi varð latin tøk, ella ein proxy, ið varð sløkt av síni egnu avmarking.

Skyldar greinar