Կապել SSH-ի տեղական -D լսողը հաճախորդի LAN ինտերֆեյսին

SSH հաճախորդը տիրապետում է այս SOCKS վերջնակետին. հեռավոր sshd GatewayPorts-ը կառավարում է վերափոխման մեկ այլ ուղղություն։

Եթե SOCKS-ը աշխատում է SSH հաճախորդի համակարգչում, բայց ոչ մեկ այլ LAN մեքենայում, ստուգեք տեղական լսման հասցեն։ Մեկ նախատեսված նշանակված ինտերֆեյս կապելու համար՝

ssh -N -D 192.0.2.10:1080 [email protected]

Փոխարինեք փաստաթղթի IP-ն SSH հաճախորդի իրական ինտերֆեյսով։ Այլ լիազորված գործընկերները օգտագործում են այդ հասցեն և 1080-ը, ոչ իրենց localhost-ը։

ԿառավարումԼսողի դերը
Հաճախորդ ssh_config GatewayPortsՏեղական վերափոխումների լռելյայն կապման վարքը
Հեռավոր sshd_config GatewayPortsՀեռավոր -R լսողներ

Սերվերը դեռ պետք է թույլատրի վերափոխումը և պահանջվող նպատակակետերը։ Նրա հեռավոր լսողի կառավարումը փոխելը չի տեղափոխում այս -D սոկետը։

Ստուգեք հաճախորդի firewall/լսողի հասանելիությունը և հաստատեք մուտքը նախատեսված և մերժված LAN գործընկերներից։ SSH-ը նույնականացնում է թունելի սեփականատիրոջը, ոչ թե յուրաքանչյուր հետագա SOCKS զանգահարողի առանձին գաղտնաբառի մարտահրավերով։

Առնչվող հոդվածներ