PermitOpen kontrolearret de bestimmingsnamme dy't de SOCKS-klient oanjout

Kypje in beheind SSH SOCKS-bestimming oan de frege hostnamme en poarte, ynstee fan oan te nimmen dat DNS-aliasen en numerike adressen gelyk binne.

In besteand SSH-trochstjoeraccount kin de bestimmingspearen beheine dy't syn SOCKS-klanten brûke. In fragmint oan serverkant kin ien neamd tsjinst tastean:

Match User proxyuser
    PermitOpen api.example.net:443

Yntegrearje dit mei it besteande autentikaasje- en trochstjoerbelied fan it account. PermitOpen jout sels gjin trochstjoertastimming en skeakelet gjin shell-toegong út.

OpenSSH fergeliket de oanjoene bestimmingsnammen sûnder adresopfregen foar dy fergeliking te dwaan. Utsein de dokumintearre wildcard-foarmen is de wearde gjin algemien hostnamme-patroan.

Dit is fan belang foar SOCKS5. In klient dy't api.example.net mei poarte 443 stjoert, kin by dat pear passe. In klient dy't deselde namme lokaal oplost en in numerike IP stjoert, hat in oare bestimmingsstring oanjoene. In alias dy't nei itselde adres liedt, is ek oars.

Hâld de lokale of fia-proxy oplossingsmodus fan de klient yn oerienstimming mei de bedoelde regel. De lettere oplossing fan de tastiene hostnamme bepaalt noch altiten wêr't de server ferbynt; dizze ynstelling is gjin DNS-bewuste ferbod op elk privee-adres.

Besjoch kaai-spesifike beheiningen en oare jildende serverynstellingen dêrnjonken, want elk fierder trochstjoerferbod kin it fersyk noch ôfwize.

Relatearre artikelen