SSH રિવર્સ ડાયનેમિક ફોરવર્ડિંગ: રિમોટ SOCKS લિસનર બનાવો

સામાન્ય રીતે SSH SOCKS ટનલ લેપટોપને સર્વરનું નેટવર્ક એક્ઝિટ આપે છે. રિવર્સ ડાયનેમિક ફોરવર્ડિંગ આ ગોઠવણને ઊલટાવે છે: રિમોટ મશીન પરનું પ્રોગ્રામ તમારા SSH ક્લાયન્ટ પાસે ઉપલબ્ધ નેટવર્ક વાપરી શકે છે.

ડેસ્ટિનેશન વગરના રિમોટ ફોરવર્ડિંગને સપોર્ટ કરતા OpenSSH ક્લાયન્ટ પર:

ssh -N -R 127.0.0.1:1080 [email protected]

SOCKS લિસનર remote.example.net પર છે, તેના loopback સરનામા સાથે બંધાયેલું છે. ત્યાંના પ્રોગ્રામ 127.0.0.1:1080 વાપરે છે. લક્ષ્ય કનેક્શન SSH દ્વારા પાછાં જાય છે અને તમારો ક્લાયન્ટ જે બાજુ ચાલે છે ત્યાંથી ખૂલે છે.

IP પહેલાં દિશા વાંચો

‎-R નું દસ્તાવેજીકરણ બાદમાં છોડેલા ડેસ્ટિનેશનને અર્થપૂર્ણ બનાવે છે. port:host:hostport ધરાવતું સ્પેસિફિકેશન તેના બદલે સ્થિર ફોરવર્ડ છે. જૂનું ક્લાયન્ટ ટૂંકું ડાયનેમિક સ્વરૂપ સપોર્ટ કરે છે એમ ધારશો નહીં.

બહાર જતું IP એ છે જે તમારા ક્લાયન્ટ બાજુનું નેટવર્ક તે કનેક્શન માટે વાપરે છે. ઘરના રાઉટર પાછળનું લેપટોપ રાઉટરના અનુવાદિત જાહેર સરનામા દ્વારા બહાર જઈ શકે છે. તે આપોઆપ SSH સર્વરનું IP નથી, કે લેપટોપને સીધું ફાળવેલું સરનામું નથી.

રિમોટ લિસનર મર્યાદિત રાખો. વાઇલ્ડકાર્ડ બાઇન્ડિંગ બીજા મશીનોને તમારા ક્લાયન્ટ બાજુના નેટવર્કને એક્ઝિટ તરીકે વાપરવા દઈ શકે છે, સર્વરની નીતિને આધીન. રિમોટ હોસ્ટ પરની બીજી લાયક પ્રક્રિયાઓ માટે loopback પણ ઉપલબ્ધ હોઈ શકે છે; તે પ્રતિ-પ્રક્રિયા ગુપ્ત નથી.

મર્યાદિત લક્ષ્ય સમૂહ માટે PermitRemoteOpen અને સર્વરની ફોરવર્ડિંગ નીતિ જુઓ. માર્ગ તમારા ક્લાયન્ટ ઓનલાઇન રહેવા પર પણ આધાર રાખે છે. તે કનેક્શન બંધ થાય ત્યારે રિમોટ પ્રોક્સી માર્ગ અદૃશ્ય થાય છે. રિવર્સ ફોરવર્ડિંગ કનેક્શન ક્યાંથી ઉદ્ભવે છે તે બદલે છે; તે SSH સત્રથી સ્વતંત્ર અલગ પ્રોક્સી આપતું નથી.