Seiceálann PermitOpen an t-ainm cinn scríbe a sholáthraíonn cliant SOCKS

Is féidir le cuntas seolta SSH atá ann cheana srianta a chur ar na péirí cinn scríbe a úsáideann a chliaint SOCKS. Is féidir le blúire ar thaobh an fhreastalaí seirbhís ainmnithe amháin a cheadú:

Match User proxyuser
    PermitOpen api.example.net:443

Comhtháthaigh é seo le beartas fíordheimhnithe agus seolta reatha an chuntais. Ní thugann PermitOpen cead seolta ann féin agus ní dhíchuireann sé rochtain shell.

Déanann OpenSSH comparáid idir na hainmneacha cinn scríbe a sholáthraítear gan chuardach seolta a dhéanamh don chomparáid sin. Seachas na foirmeacha wildcard atá doiciméadaithe, ní patrún ginearálta ainm óstaigh é an luach.

Tá tábhacht leis seo do SOCKS5. Is féidir le cliant a sheolann api.example.net le port 443 teacht leis an bpéire sin. Tá teaghrán cinn scríbe difriúil soláthraithe ag cliant a réitíonn an t-ainm céanna go háitiúil agus a sheolann IP uimhriúil. Tá ailias a réitíonn don seoladh céanna difriúil freisin.

Coinnigh mód réitithe áitiúil nó trí sheachfhreastalaí an chliaint ag teacht leis an riail atá beartaithe. Cinneann réiteach ina dhiaidh sin an ainm óstaigh cheadaithe fós cá nascann an freastalaí; ní toirmeasc atá feasach ar DNS ar gach seoladh príobháideach é an socrú seo.

Athbhreithnigh srianta a bhaineann go sonrach le heochracha agus socruithe freastalaí eile is infheidhme ina theannta sin, mar is féidir le haon toirmeasc seolta breise an t-iarratas a dhiúltú fós.