Használja újra az SFTP az SSH proxy útvonalát

Használjon SSH gazdagép-bejegyzést az SFTP-hez, és válassza külön a HTTP proxy portját a cél SSH-porttól.

Az SFTP SSH-n keresztül halad. Ha az SSH-nak proxysegédre van szüksége a fájlszerver eléréséhez, tegye ezt az útvonalat egy gazdagép-bejegyzésbe, és hagyja, hogy az SFTP használja.

Host files-via-proxy
    HostName files.example.net
    User alex
    ProxyCommand nc -X connect -x proxy.example.net:8080 %h %p

OpenBSD-kompatibilis netcat segéddel a sftp files-via-proxy ezt a kapcsolati útvonalat használja. A proxy a 8080-as porton figyel; a kért célport a fájlszerver beállított SSH-portja. Ezek külön értékek. Egy nyilvános SFTP-kiszolgálóhoz, ahol a nyilvános közvetítők engedélyezettek, a HTTP proxy lista jelölteket kínál a segéd HTTP proxy végpontjához. Ne használjon proxyhitelesítő adatokat hitelesítetlen jelölthöz, és erősítse meg, hogy az engedélyezi a fájlszerver tényleges gazdagépét és SSH-portját.

Az SFTP -P kapcsolója célportot választ. Ne keverje össze a kisbetűs opcióval, amelyet egyes más SSH-eszközök használnak, és ne tegyen önkényes számot a cél után abban a hitben, hogy az megváltoztatja az SSH-kapcsolatot.

A proxy hitelesítése, az SSH-felhasználó hitelesítése és a távoli fájl elérésére vonatkozó engedély továbbra is külön ellenőrzés. A célnak az SFTP alrendszert is biztosítania kell. Egy működő alagút önmagában nem ad fájlmunkamenetet, és a csak továbbításra korlátozott fiók nem feltétlenül használható SFTP-hez.

Tartsa bekapcsolva a gazdagépkulcs ellenőrzését. A proxy útvonalat biztosít; nem helyettesítheti a fájlszerver identitását a sajátjával.

Kapcsolódó cikkek