Tín SSH loyniorð er ikki SOCKS loyniorð

Tú skrivaði eitt loyniorð fyri at byrja ssh -D. Tað autentiseraði tína SSH-samband. Tað skapti ikki eina loyniorðsverndaða SOCKS-konto fyri hvørt forrit, ið kann ná tí nýggja luraranum.

OpenSSH síði dynamiska viderasending veitir eina lokala SOCKS-tænastu yvir eina autentiseraða SSH-flutning. Hennara SOCKS5-hondtering velur hættina uttan autentisering; hon er ikki ein vanlig SOCKS-brúkaranavn/loyniorð tænari.

Fyri persónligt brúk, bind lokalt:

ssh -N -D 127.0.0.1:1080 [email protected]

Forrit á tí teldu brúka port 1080 uttan at skriva títt SSH loyniorð sum SOCKS loyniorð. Skjalið um dynamiska viderasending lýsir luraranum, og OpenSSH síði SOCKS-kelduskrátt gevur autentiseringsdetaljin.

Deiling broytir trupuleikan

At binda til eina LAN-adressu ger portið atkomiligt uttanfyri uppruna lokala brúk. Nærklientar gera ikki serstakar SSH-sesjónir bara tí at teirra ferðsla fer gjøgnum tína. Um netið loyvir atgongd, kunnu teir klientarnir deila tíni út-gongd identitet.

Ein eldveggur kann avmarka atkomiligar klientar, men leggur ikki ein SOCKS-innritanarútveksling afturat. Fyri serstøk SOCKS-brúkaranøvn, kvotur ella reglur fyri hvønn brúkara, vel ein tænara, ið stuðlar hesum eginleikum. Dante skjalfestir t.d. SOCKS-autentisering aðskild frá klientadressuavmarkingum.

Hetta hjálpir eisini við feilgreining. Ein klientur, ið krevur SOCKS-brúkaranavn/loyniorð hættina, samráðist kanska ikki við henda luraran sum tú væntar. Tillaga forritið ella vel eina hóskandi autentiseraða SOCKS-tænastu; endurtikin roynd av tínum SSH loyniorði vendar sær til skeiva innritanina.

Bara lokal atkoma er framvegis ein mark, ið skal skiljast, ikki eitt krav um at hvør prosessur á tí lokalu teldu hoyrir sama brúkara.