Set de SOCKS-útgong by de lêste SSH-sprong

Kombinearje SSH-spronghostferfier mei in lokale dynamyske trochstjoering, wylst de úteinlike websideferbining by de bedoelde poarte bliuwt.

Konfigurearje de lêste SSH-tsjinner as host en set de tuskenlizzende tsjinner yn ProxyJump:

Host proxy-exit
    HostName exit.example
    User operator
    ProxyJump [email protected]
    DynamicForward 127.0.0.1:1080

Mei autorisearre akkounts op dy hosts, start ssh -N proxy-exit. Konfigurearje de lokale applikaasje om SOCKS te brûken op 127.0.0.1:1080. De listener is op de klant; de SSH-ferbining berikt exit.example fia jump.example.

Oanfrege websideferbiningen iepenje har fan 'e fiere kant fan 'e lêste SSH-sesje—exit.example. De sprong draacht SSH-ferfier nei dy host en wurdt net de SOCKS-útgong allinnich om't it de earste berikbere masine wie.

De bestimming sjocht it adres dat keazen wurdt troch it routing fan 'e útgongshost en eventuele NAT. It hoecht net oerien te kommen mei it oanmeldadres fan 'e hostnamme. Beide tsjinners hawwe de trochstjoerrjochten nedich dy't har rollen easkje, en hostkaai-kontrôles jilde noch foar de bedoelde SSH-einpunten.

Dizze konfiguraasje makket de SOCKS-tsjinst oan fia SSH dynamyske trochstjoering. As de poarte al in selsstannige SOCKS-listener rint, is it berikken fan dy listener mei in fêste trochstjoering in oare opstelling.

Relatearre artikelen