Byn SSH syn lokale -D-luisterder oan 'e LAN-ynterface fan 'e klant
De SSH-klant besit dit SOCKS-einpunt; it remote sshd GatewayPorts regelet in oare trochstjoerrjochting.
As SOCKS wurket op 'e PC fan 'e SSH-klant mar net op in oare LAN-masine, ûndersykje dan it lokale harkadres. Om ien bedoelde tawiisde ynterface te bynjen:
ssh -N -D 192.0.2.10:1080 [email protected]Ferfange de dokumintaasje-IP troch de echte ynterface fan 'e SSH-klant. Oare autorisearre peers brûke dat adres en 1080, net har eigen localhost.
| Kontrôle | Rol fan luisterder |
|---|---|
| Klant ssh_config GatewayPorts | Standert byngedrach foar lokale trochstjoeringen |
| Remote sshd_config GatewayPorts | Remote -R-luisterders |
De server moat noch altyd trochstjoering en de oanfrege bestimmingen tastean. It feroarjen fan syn remote-luisterderkontrôle ferpleatst dizze -D-socket net.
Kontrolearje de berikberens fan 'e firewall/luisterder fan 'e klant en ferifiearje tagong fan bedoelde en wegere LAN-peers. SSH autentisearret de eigner fan 'e tunnel, net elke lettere SOCKS-opropper mei in aparte wachtwurd-útdaging.