Az SSH helyi -D figyelőjének kötése az ügyfél LAN-interfészéhez
Ez a SOCKS végpont az SSH-ügyfélé; a távoli sshd GatewayPorts egy másik továbbítási irányt vezérel.
Ha a SOCKS működik az SSH-ügyfél gépén, de egy másik LAN-gépen nem, vizsgálja meg a helyi figyelési címet. Egy kívánt hozzárendelt interfész kötéséhez:
ssh -N -D 192.0.2.10:1080 [email protected]Cserélje ki a dokumentációs IP-t az SSH-ügyfél valódi interfészére. Más jogosult partnerek ezt a címet és az 1080-as portot használják, nem a saját localhostjukat.
| Vezérlés | Figyelő szerepe |
|---|---|
| Ügyfél ssh_config GatewayPorts | Helyi továbbítások alapértelmezett kötési viselkedése |
| Távoli sshd_config GatewayPorts | Távoli -R figyelők |
A kiszolgálónak továbbra is engedélyeznie kell a továbbítást és a kért célokat. A távoli figyelő vezérlésének megváltoztatása nem helyezi át ezt a -D socketet.
Ellenőrizze az ügyfél tűzfalának/figyelőjének elérhetőségét, és igazolja a hozzáférést a tervezett és elutasított LAN-partnerektől. Az SSH az alagút tulajdonosát hitelesíti, nem minden későbbi SOCKS-hívót külön jelszókihívással.