Leig le SSH neach-èisteachd SOCKS ionadail a chleachdadh nuair a tha e ri fhaighinn

Cuir sùil Match exec OpenSSH air a chuingealachadh ri aon cheann-uidhe agus tuig dè a dhearbhas deuchainn shoirbheachail air port ionadail agus dè nach dearbh.

Tha neach-èisteachd SOCKS ionadail feumail air cuid de lìonraidhean agus chan eil e ann air feadhainn eile. Faodaidh OpenSSH àithne progsaidh a thaghadh gu cumhach, gun an taghadh sin a chur an sàs air gach òstair.

Airson OpenSSH leis an chruth OpenBSD de nc, is e rèiteachadh teachdaiche eisimpleireach:

Host work-server
    HostName ssh.example.net
    User alex

Match originalhost work-server exec "nc -z -w 1 127.0.0.1 1080"
    ProxyCommand nc -X 5 -x 127.0.0.1:1080 %h %p

Match all

Cuingealaichidh originalhost an sùil ris an ainm a thèid a thoirt seachad air loidhne àithne SSH. Bidh exec a' freagairt nuair a thig an àithne aige gu crìch gu soirbheachail. Cuiridh an Match all mu dheireadh crìoch air an raon chumhach sin airson roghainnean a leanas.

Tha seo a' gabhail ris nach eil roghainn sam bith a bha iomchaidh roimhe air àithne progsaidh no slighe leum a thaghadh mar-thà. Mar is trice cleachdaidh SSH a' chiad luach a gheibhear airson roghainn rèiteachaidh, mar sin faodaidh ro-ghnàth leathann aig a' mhullach casg a chur air cumha nas fhaide air adhart a bhith aige a' bhuaidh a thathar an dùil ris.

Is gealladh meadhanach a th' ann an socaid a tha ag èisteachd

Nì an deuchainn sgrùdadh air inntrigeadh TCP gu port ionadail. Chan eil e a' crìochnachadh co-rèiteachadh SOCKS, chan eil e a' stèidheachadh a' cheangail ceann-uidhe a thathar ag iarraidh, agus chan eil e a' dearbhadh cò an prògram leis a bheil am port sin. Faodaidh an neach-èisteachd falbh às dèidh an sgrùdaidh cuideachd.

Cumaidh an ùine-crìche deuchainn a dh'fhàillig cuingichte. Buinidh na roghainnean a chithear do eadar-aghaidh nc OpenBSD; faodaidh prògraman eile leis an aon ainm faidhle roghainnean eadar-dhealaichte a nochdadh.

Nuair nach eil an cumha a' freagairt, fàgaidh an eisimpleir seo an ceangal gun an ProxyCommand seo, a' leigeil leis an t-slighe àbhaisteach aige. Chan eil sin iomchaidh ach nuair a tha inntrigeadh dìreach ceadaichte. Cha bu chòir do phoileasaidh progsaidh èigneachail sgrùdadh baralachd a chleachdadh mar chead gus teicheadh gu slighe eile.

Tha ainm òstair SSH na h-ùine agus sgrùdaidhean iuchair òstair fhathast a' comharrachadh frithealaiche a' chinn-uidhe. Chan e adhbhar a th' ann an cuideachadh giùlain a thaghadh gus iuchair òstair gun dùil a ghabhail.

Artaigilean co-cheangailte