PermitOpen-ը ստուգում է SOCKS հաճախորդի տրամադրած նպատակակետի անունը

Գոյություն ունեցող SSH փոխանցման հաշիվը կարող է սահմանափակել իր SOCKS հաճախորդների օգտագործած նպատակակետերի զույգերը։ Սերվերի կողմի հատվածը կարող է թույլատրել մեկ անվանված ծառայություն՝

Match User proxyuser
    PermitOpen api.example.net:443

Միացրեք սա հաշվի գործող նույնականացման և փոխանցման քաղաքականությանը։ PermitOpen-ը ինքնին փոխանցման թույլտվություն չի տալիս և չի անջատում shell հասանելիությունը։

OpenSSH-ը համեմատում է տրամադրված նպատակակետերի անունները՝ այդ համեմատության համար հասցեների որոնում չկատարելով։ Բացառությամբ իր փաստաթղթավորված wildcard ձևերի՝ արժեքը ընդհանուր հոսթի անվան ձևանմուշ չէ։

Սա կարևոր է SOCKS5-ի համար։ api.example.net-ը 443 պորտով ուղարկող հաճախորդը կարող է համապատասխանել այդ զույգին։ Այն հաճախորդը, որը նույն անունը լուծում է տեղում և ուղարկում թվային IP, տրամադրել է այլ նպատակակետային տող։ Նույն հասցեին լուծվող ծածկանունը նույնպես տարբեր է։

Պահեք հաճախորդի տեղական կամ փոխանցող սերվերի միջոցով լուծման ռեժիմը համապատասխան նախատեսված կանոնին։ Թույլատրված հոսթի անվան հետագա լուծումը դեռ որոշում է, թե որտեղ է միանում սերվերը. այս կարգավորումը DNS-ից տեղյակ արգելք չէ յուրաքանչյուր մասնավոր հասցեի համար։

Դիտարկեք բանալիին հատուկ սահմանափակումները և այլ կիրառելի սերվերի կարգավորումները դրա հետ միասին, քանի որ ցանկացած լրացուցիչ փոխանցման արգելք դեռ կարող է մերժել հարցումը։