Hví ein andhvervur SSH-proxy lurari er bert atkomandi á servaranum
Kanna bind-adressuna hjá tí fjarlæga luraranum og GatewayPorts-støðuna, áðrenn tú broytir proxy-protokollina ella innskráingarupplýsingar.
Ein fjarlæg framsending kann virka frá SSH-servaranum men nokta sambond frá einari aðrari maskinu, tí hon lurar bert á loopback. Kanna fyrst veruliga luraradressuna.
Á servarasíðuni GatewayPorts | Bind av fjarlægari framsending |
|---|---|
no, standard | Avmarkar lurarar til loopback |
yes | Tvingar wildcard-bind |
clientspecified | Loyvir klientinum at biðja um ávísa bind-adressu |
Fyri ein lurara til eina kontrolseraða grensskifti kann servarin brúka:
GatewayPorts clientspecified
Klienturin biður so um hóskandi adressu í síni -R-frágreining. Hendan adressan má vera til á tí fjarlægu maskinuni, og aðrar framsendingaravmarkingar galda enn. -g á klientasíðuni er ikki umskiftilig stýring fyri hesa kós.
Tríggir loyvir verða verandi aðskild: SSH-avgerð at gera framsendingina, netatøkt at luraranum og egnu atgerðarreglur HTTP- ella SOCKS-tænastunnar. Ein SSH-innskráing váttar skaparan av tunlinum; hon váttar ikki hvønn seinni kallara av einum deildum lurara og leggur ikki eina SOCKS-loyniorðsbjóðing afturat.
Um ein fjarlægur kallari enn ikki kann fáa samband, kanna bind-adressuna, framsendingaravmarkingar servarans og eldveggsleiðina í tí raðfrøðini. Tá TCP kemur at luraranum, er mislukkað proxy-handtak eitt seinni vandamál.