SSH juyo da juyo mai motsi: ƙirƙirar mai sauraron SOCKS na nesa

Yawanci ramin SSH SOCKS yana ba kwamfutar tafi-da-gida hanyar fita ta cibiyar sadarwar uwar garke. Juyo mai motsi na juyo yana juya wannan tsarin: shirin da ke kan na'urar nesa na iya amfani da cibiyar sadarwar da abokin cinikin SSH ɗinka ke da ita.

A kan abokin ciniki na OpenSSH da ke goyon bayan juyo na nesa ba tare da wurin zuwa ba:

ssh -N -R 127.0.0.1:1080 [email protected]

Mai sauraron SOCKS yana kan remote.example.net, an ɗaure shi da adireshin loopback ɗinsa. Shirye-shiryen da ke wurin suna amfani da 127.0.0.1:1080. Haɗin wurin zuwa suna komawa ta SSH kuma ana buɗe su daga ɓangaren da abokin cinikinka ke gudana.

Karanta alkibla kafin IP

Takardar ‎-R tana mai da wurin zuwan da aka tsallake mahimmanci. Ƙayyadaddun da ke ɗauke da port:host:hostport shi ne juyo tsayayye a maimakon haka. Kada ka ɗauka cewa tsohon abokin ciniki yana goyon bayan gajeriyar siffar motsi.

IP na waje shi ne abin da cibiyar sadarwar ɓangaren abokin cinikinka ke amfani da shi don waɗannan haɗin. Kwamfutar tafi-da-gida da ke bayan na'urar raba hanyar gida na iya fita ta adireshin jama'a da aka fassara na na'urar. Ba lallai ba ne IP na uwar garken SSH, ko adireshin da aka ba kwamfutar kai tsaye.

Ka riƙe mai sauraron nesa a takaita. Ɗaure da alamar duniya na iya barin wasu na'urori su yi amfani da cibiyar sadarwar ɓangaren abokin cinikinka a matsayin hanyar fita, bisa ga manufofin uwar garke. Ko loopback na iya kasancewa ga wasu matakai masu cancanta a kan mai masaukin nesa; ba sirrin kowane mataki ba ne.

Don ƙayyadadden jerin wuraren zuwa, duba PermitRemoteOpen da manufofin juyo na uwar garke. Hanyar kuma ta dogara da abokin cinikinka ya kasance a kan layi. Idan wannan haɗin ya rufe, hanyar wakili ta nesa tana ɓacewa. Juyo na juyo yana canza inda haɗi ke samo asali; ba ya samar da wakili mai zaman kansa wanda bai dogara da zaman SSH ba.