Is é AllowTcpForwarding no an socrú mealltach. Ar an drochuair, díchumasaíonn sé freisin an t-aistriú a bhíonn ag teastáil ó sheachfhreastalaí SOCKS SSH áitiúil. Ní bealach timpeall ar bheartas an fhreastalaí é aistriú dinimiciúil.

Do chuntas tiomnaithe, deighleann OpenSSH roinnt cumais. Is féidir le blúire beartais aistriú áitiúil a cheadú agus seisiúin bhlaosc agus fochórais a chosc:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

Déanann lámhleabhar an fhreastalaí cur síos ar MaxSessions 0 mar shocrú a choisceann seisiúin bhlaosc, logála isteach agus fochórais agus a cheadaíonn aistriú. Comhtháthaigh é i gcuntas fíordheimhnithe atá ann cheana; ní cumraíocht slándála SSH iomlán é.

Ní hé aistriú amháin SOCKS amháin

Is féidir le aistriú áitiúil seasta agus iarraidh SOCKS an cineál céanna nasc ceann scríbe a iarraidh ar an bhfreastalaí sa deireadh. Ní ráthaíocht é ceadú aistrithe áitiúil gur úsáid cliant comhéadan SOCKS ar leith. Ná cuir síos ar an gcuntas mar cheann a fhorfheidhmíonn úsáid SOCKS amháin.

Is féidir le PermitOpen péirí óstaigh agus poirt ceann scríbe a shrianadh nuair a oireann liosta ar leith don riachtanas. Ní toirmeasc ginearálta é atá feasach ar réiteach ainmneacha óstaigh do gach líonra príobháideach. B'fhéidir go mbeadh beartas líonra óstaigh cuí ag teastáil le haghaidh srianta seolta níos leithne.

Is féidir le socruithe cuntais, eochrach agus freastalaí atá san áireamh aistriú a shrianadh tuilleadh. D'fhéadfadh toirmeasc aistrithe uileghabhálach in áit eile cumas a bhaint a bhfuil an blúire seo le feiceáil ag ceadú.

Úsáid an ghnáthnós imeachta riaracháin freastalaí le cosán aisghabhála, ansin meas na cumais cheadaithe agus diúltaithe ar leithligh. Is é an toradh beartaithe ceadanna aistrithe sainráite, ní logáil isteach idirghníomhach a fágadh ar fáil de thaisme ná seachfhreastalaí a dhíchumasaigh a shrian féin.

Ailt ghaolmhara