Asusun wakili na SSH na iya aiki ba tare da shell ba

Saitin da ke jan hankali shine AllowTcpForwarding no. Abin baƙin ciki, yana kuma kashe miƙar da wakilin SSH SOCKS na gida ke buƙata. Miƙa mai motsi ba hanya ce ta kubuta daga manufar uwar garke ba.

Don asusu na musamman, OpenSSH yana raba iyawa da yawa. Guntun manufa na iya ba da izinin miƙa ta gida yayin hana zamunan shell da na ƙaramin tsari:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

Littafin uwar garke ya bayyana MaxSessions 0 a matsayin saitin da ke hana zamunan shell, shiga da ƙaramin tsari yayin ba da izinin miƙa. Haɗa shi cikin asusun da aka riga aka tabbatar; ba cikakken tsarin tsaron SSH bane.

Miƙa kawai ba SOCKS kawai bane

Tsayayyen miƙa ta gida da buƙatar SOCKS na iya ƙarshe neman irin wannan haɗin wurin da za a je daga uwar garke. Ba da izinin miƙa ta gida baya tabbatar da abokin ciniki ya yi amfani da takamaiman hanyar SOCKS. Kada ka kwatanta asusun a matsayin mai tilasta amfani da SOCKS kawai.

PermitOpen na iya taƙaita ma'auratan sunan uwar gida da tashar jiragen ruwa na inda za a je idan takamaiman jeri ya dace da buƙatar. Ba babban haramci bane da ke la'akari da warware sunan uwar gida a kowace cibiyar sadarwa ta sirri. Faɗin ƙuntatawar adireshi na iya buƙatar ingantaccen manufar cibiyar sadarwar uwar gida.

Saitunan asusu, maɓalli da uwar garke da aka haɗa na iya ƙara taƙaita miƙa. Haramcin miƙa gaba ɗaya a wani wuri na iya cire iyawar da wannan guntun ya bayyana yana ba da izini.

Yi amfani da tsarin gudanar da uwar garke na yau da kullum tare da hanyar murmurewa, sannan ka tantance iyawar da aka yarda da waɗanda aka hana daban. Sakamakon da ake so shine bayyanannun izinin miƙa, ba shiga mai hulɗa da aka barshi buɗe bisa kuskure ba ko wakili da aka kashe ta hanyar ƙuntatunsa.