Aistriú dinimiciúil droim ar ais SSH: cruthaigh éisteoir SOCKS cianda
Cruthaigh éisteoir SOCKS dinimiciúil droim ar ais ar fhreastalaí SSH, agus na naisc chinn scríbe á oscailt ó thaobh an chliaint.
De ghnáth tugann tollán SSH SOCKS bealach amach líonra an fhreastalaí do ríomhaire glúine. Cuireann an t-aistriú dinimiciúil droim ar ais an socrú sin bunoscionn: is féidir le clár ar an meaisín cianda an líonra atá ar fáil do do chliant SSH a úsáid.
Ar chliant OpenSSH a thacaíonn le haistriú cianda gan cheann scríbe:
ssh -N -R 127.0.0.1:1080 [email protected]Tá an t-éisteoir SOCKS ar remote.example.net, ceangailte lena sheoladh loopback. Úsáideann cláir ansin 127.0.0.1:1080. Taistealaíonn naisc chinn scríbe ar ais trí SSH agus osclaítear iad ón taobh a bhfuil do chliant ag rith.
Léigh an treo roimh an IP
Déanann doiciméadú -R an ceann scríbe a fágadh ar lár tábhachtach. Is aistriú seasta é sonraíocht ina bhfuil port:host:hostport. Ná glac leis go dtacaíonn seanchliant leis an bhfoirm dhinimiciúil níos giorra.
Is é an IP amach an ceann a úsáideann líonra do thaobh cliaint do na naisc sin. Féadfaidh ríomhaire glúine taobh thiar de ródaire baile imeacht trí sheoladh poiblí aistrithe an ródaire. Ní hé IP an fhreastalaí SSH go huathoibríoch é, ná seoladh a shanntar go díreach don ríomhaire glúine.
Coinnigh an t-éisteoir cianda srianta. Féadfaidh ceangal saoróg ligean do mheaisíní eile líonra do thaobh cliaint a úsáid mar bhealach amach, faoi réir pholasaí an fhreastalaí. Féadfaidh fiú loopback a bheith ar fáil do phróisis eile atá incháilithe ar an óstach cianda; ní rún in aghaidh an phróisis é.
Le haghaidh tacar teoranta ceann scríbe, déan athbhreithniú ar PermitRemoteOpen agus ar pholasaí aistrithe an fhreastalaí. Braitheann an bealach freisin ar do chliant fanacht ar líne. Nuair a dhúnann an nasc sin, imíonn an cosán seachfhreastalaí cianda. Athraíonn aistriú droim ar ais an áit as a dtagann naisc; ní sholáthraíonn sé seachfhreastalaí neamhspleách atá neamhthuilleamaíoch ar sheisiún SSH.