PermitOpen eftirkannar navnið á áfangastaðinum, sum SOCKS-klienturin letur upp

Passa ein avmarkaðan SSH SOCKS-áfangastað eftir umbidna vertsnavninum og portinum, heldur enn at taka fyri givið, at DNS-alias og tøluligir adressur eru samsvarandi.

Ein verandi SSH-framsendingarkonto kann avmarka tey tvíföldu áfangastøðini, sum SOCKS-klientarnir hennara brúka. Eitt servarasíðu-brot kann loyva einari nevndari tænastu:

Match User proxyuser
    PermitOpen api.example.net:443

Samstilla hetta við verandi samsíðingar- og framsendingarreglu kontunnar. PermitOpen gevur ikki í sjálvum sær framsendingarloyvi og ger ikki shell-atgong óvirka.

OpenSSH samanber upplognu áfangastaðarnavnini uttan at gera adressu-uppspurningar fyri tað samanberingina. Umtalað dokumenteraðu wildcard-formirnar er virðið ikki eitt vanligt vertsnavna-mynstur.

Hetta hevur týdning fyri SOCKS5. Ein klientur, sum sendir api.example.net við porti 443, kann passa ta tvífölduna. Ein klientur, sum loysir sama navnið lokalt og sendir eina tøluliga IP, hevur latið upp eina aðra áfangastaðastreing. Eitt alias, sum loysist til sama adressu, er eisini ólíkt.

Halt lokalari móti proxy-upploysingarhátt hjá klientinum í samsvari við ætlaðu regluna. Seinni upploysingin av loyvda vertsnavninum ávirkar framvegis, hvar servarin bindur seg; henda stilling er ikki eitt DNS-vitandi bann fyri hvørji privatar adressur.

Gjøgnumgakk lyklaserligar avmarkingar og aðrar viðkomandi servarastillingar saman við hesum, tí eitt og hvørt frekari framsendingarbann kann framvegis vísa umbøðina frá.

Skyldar greinar