SSH-afturvendandi dynamisk framsending: ger eina fjarskotið SOCKS-hoyrara
Ger eina afturvendandi dynamiska SOCKS-hoyrara á SSH-ambætara, har málstýringar til endamarka verða opnaðar frá klient síðuni.
Vanliga gevur ein SSH SOCKS-tunnil einari farteldu netútgongd ambetarans. Afturvendandi dynamisk framsending vendir hesi skipan um: eitt forrit á fjarsteðuni kann brúka tað netið, sum SSH-klientur tín hevur atgongd til.
Á einum OpenSSH-klienti, sum stuðlar framsending uttan endamark:
ssh -N -R 127.0.0.1:1080 [email protected]SOCKS-hoyrarin er á remote.example.net og er bundin til loopback-adressu sína. Forrit har brúka 127.0.0.1:1080. Samband til endamark fara aftur gjøgnum SSH og verða opnað frá tí síðuni, har klientur tín koyrir.
Les eftir stefnuna áðrenn IP
Skjalfestingin av -R ger tað útihvurvu endamarkið týdningarmikið. Ein specifikatión við port:host:hostport er heldur ein fest framsending. Ikki rokna við, at ein gamal klientur stuðlar tí styttri dynamisku formini.
Tann úteftir sýnliga IP-in er tann, sum netið á klient síðuni brúkar til hesi sambond. Ein fartelda aftan fyri ein heimarrútara kann fara út gjøgnum umsetta almenna adressu rútarans. Tað er ikki sjálvvirkandi IP-in hjá SSH-ambetaranum, og heldur ikki ein adressa, ið er latin fartelduni beinleiðis.
Halt fjarhoyraran avmarkaðan. Ein binding við jokertekni kann lata aðrar maskinur brúka netið á klient síðuni sum útgongd, eftir stevnu ambetarans. Sjálvt loopback kann vera atkomiligt fyri øðrum hóskandi prosessum á fjarvertinum; tað er ikki ein loyndarmál fyri hvønn prosess.
Fyri eitt avmarkað sett av endamarkum, far yvir PermitRemoteOpen og framsendingarstevnu ambetarans. Leiðin er eisini treytað av, at klientur tín verður verandi á netinum. Tá ið tað sambandið latast, hvørvur fjarproxy-leiðin. Afturvendandi framsending broytir, hvaðan sambond stava; hon veitir ikki ein sjálvstøðugan proxy, sum er ótreytaður av SSH-sessjónini.