PermitOpen yana duba sunan inda abokin ciniki SOCKS ke bayarwa
Daidaita makasudin SSH SOCKS mai iyaka bisa sunan mahalli da tashar da aka nema, maimakon ɗauka cewa sunayen DNS da adiresoshin lambobi ɗaya ne.
Asusun tura SSH da ke akwai na iya iyakance nau'ikan makasudin da abokan cinikin SOCKS ɗinsa ke amfani da su. Wani yanki a gefen uwar garke na iya ba da izinin sabis ɗaya mai suna:
Match User proxyuser
PermitOpen api.example.net:443
Haɗa wannan da manufar tabbatarwa da turawa da asusun ke da ita. PermitOpen da kansa ba ya ba da izinin turawa kuma ba ya kashe damar shell.
OpenSSH yana kwatanta sunayen makasudin da aka bayar ba tare da yin binciken adireshi don wannan kwatancen ba. Ban da sifofin wildcard da aka rubuta, ƙimar ba wani tsarin sunan mahalli na gama gari ba ce.
Wannan yana da muhimmanci ga SOCKS5. Abokin ciniki da ke aika api.example.net da tasha 443 na iya dacewa da wannan nau'in. Abokin ciniki da ke warware wannan suna a gida kuma ya aika IP na lamba ya bayar da wata igiyar makasudi daban. Alias da ke warware zuwa wannan adireshin ma ya bambanta.
Ka riƙe yanayin warwarewar gida ko ta wakili na abokin ciniki daidai da ƙa'idar da ake nufi. Warwarewar sunan mahallin da aka yarda da shi daga baya har yanzu ita ce ke ƙayyade inda uwar garken ke haɗawa; wannan saitin ba haramci ba ne na sanin DNS ga kowane adireshi na sirri.
Ka duba takunkuman da suka shafi maɓalli da sauran saitunan uwar garke da suka dace tare da wannan, domin duk wani ƙarin haramcin turawa na iya ƙin buƙatar har yanzu.