Lati SSH brúka lokalan SOCKS-lurara, tá hann er tøkur

Avmarka OpenSSH Match exec-kanninguna til eitt mál og skil hvat ein heppin kanning av lokalari port hevur prógvað og hvat hon ikki hevur prógvað.

Ein lokalur SOCKS-lurari er nyttigur í summum netverkum og manglar í øðrum. OpenSSH kann velja eina proxy-kommando treytað, uttan at hendan veljan gongur fyri alla vertir.

Fyri OpenSSH við OpenBSD-formini av nc er ein dømis-klientuppseting:

Host work-server
    HostName ssh.example.net
    User alex

Match originalhost work-server exec "nc -z -w 1 127.0.0.1 1080"
    ProxyCommand nc -X 5 -x 127.0.0.1:1080 %h %p

Match all

originalhost avmarkar kanninguna til navnið, ið er givið á SSH-kommandolinjuni. exec passar, tá ið kommandan endar væl. Tann síðsta Match all endar hetta treytaða økið fyri komandi stillingar.

Hetta fyritreytir, at ongin fyrri galdandi stilling longu hevur valt eina mótsigandi proxy-kommando ella hoppleið. SSH brúkar vanliga fyrsta virðið, ið fæst fyri eina uppsetingarval, so ein breið sjálvgeving ovarlaga kann forða eini seinni treyt í at hava tíðna ávirkan.

Ein lurandi socket er eitt fákært lyfti

Kanningin royndar TCP-atgongd til eina lokala port. Hon ger ikki SOCKS-samráðingina lidna, stovnar ikki tíðna málsambindingina og prógvar ikki, hvørja program ið eigur portina. Lurarin kann eisini hvørva eftir kanningina.

Tíðarmarkið heldur eini miseydnaðari kanning avmarkaðari. Vístu valmøguleikarnir hoyra til OpenBSD nc-markgrænseflatan; onnur program við sama fílunavni kunnu bjóða aðrar valmøguleikar.

Tá ið treytin ikki passar, letur hetta dømið sambindingina vera uttan hesa ProxyCommand og loyvir tí vanligu leið sína. Tað er bert hóskandi, tá ið beinleiðis atgongd er loyvd. Ein skyldug proxy-politikkur skal ikki brúka eina tøkukanning sum loyvi at sleppa undan á aðra leið.

Mál-SSH-vertarnavnið og vertarlyklakanningarnar eyðkenna framvegis mál-tænastara. At velja ein flutningshjálpara er ikki orsøk til at góðtaka ein óvæntaðan vertarlykil.

Skyldar greinar