PermitOpen એ SOCKS ક્લાયન્ટ આપેલા ગંતવ્ય નામની તપાસ કરે છે

હાલનું SSH ફોરવર્ડિંગ ખાતું તેના SOCKS ક્લાયન્ટ્સ વાપરતા ગંતવ્ય જોડકાંને મર્યાદિત કરી શકે છે. સર્વર તરફનો ટુકડો એક નામવાળી સેવાને મંજૂરી આપી શકે છે:

Match User proxyuser
    PermitOpen api.example.net:443

આને ખાતાની હાલની પ્રમાણીકરણ અને ફોરવર્ડિંગ નીતિ સાથે જોડો. PermitOpen પોતે ફોરવર્ડિંગ પરવાનગી આપતું નથી કે shell પ્રવેશ બંધ કરતું નથી.

OpenSSH આપેલા ગંતવ્ય નામોની સરખામણી કરે છે, તે સરખામણી માટે સરનામાં શોધ કર્યા વિના. તેના દસ્તાવેજીકૃત wildcard સ્વરૂપો સિવાય, મૂલ્ય સામાન્ય હોસ્ટનામ પેટર્ન નથી.

આ SOCKS5 માટે મહત્વનું છે. api.example.net પોર્ટ 443 સાથે મોકલતો ક્લાયન્ટ તે જોડકાં સાથે મેળ ખાઈ શકે છે. એ જ નામ સ્થાનિક રીતે ઉકેલીને આંકડાકીય IP મોકલતો ક્લાયન્ટે અલગ ગંતવ્ય શબ્દમાળા આપી છે. એ જ સરનામે ઉકેલાતું ઉપનામ પણ અલગ છે.

ક્લાયન્ટની સ્થાનિક વિરુદ્ધ પ્રોક્સી ઉકેલ મોડ ઇચ્છિત નિયમ સાથે સુસંગત રાખો. મંજૂર હોસ્ટનામનું પછીનું ઉકેલ સર્વર ક્યાં જોડાય છે તે હજી નક્કી કરે છે; આ સેટિંગ દરેક ખાનગી સરનામા પર DNS-જાગરૂક પ્રતિબંધ નથી.

કી-વિશિષ્ટ મર્યાદાઓ અને અન્ય લાગુ સર્વર સેટિંગ્સ આની સાથે સમીક્ષા કરો, કારણ કે કોઈપણ વધારાનું ફોરવર્ડિંગ પ્રતિબંધ વિનંતીને હજી નકારી શકે છે.