SSH-útsendarreikningur getur virkað án skeljar

Hið freistandi stilling er AllowTcpForwarding no. Því miður slokknar hún einnig á framsendingunni sem staðbundin SSH SOCKS-milliliður þarf. Kvikt framsending er ekki holur í kringum stefnu netþjónsins.

Fyrir sérstakan reikning aðskilur OpenSSH nokkra eiginleika. Stefnuákvæði getur leyft staðbundna framsendingu á meðan það kemur í veg fyrir skeljar- og undirkerfislotur:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

Handbók netþjónsins lýsir MaxSessions 0 sem stillingu sem kemur í veg fyrir skeljar-, innskráningar- og undirkerfislotur og leyfir framsendingu. Felldu hana inn í núverandi sannvottaðan reikning; hún er ekki fullkomin SSH-öryggisstilling.

Aðeins framsending er ekki aðeins SOCKS

Föst staðbundin framsending og SOCKS-beiðni geta að lokum beðið netþjóninn um sömu tegund áfangastaðartengingar. Að leyfa staðbundna framsendingu tryggir ekki að biðlari hafi notað tiltekið SOCKS-viðmót. Ekki lýsa reikningnum sem þeim sem framfylgir aðeins-SOCKS-notkun.

PermitOpen getur takmarkað pör áfangastaðarhýsils og ports þegar tiltekinn listi hentar kröfunni. Þetta er ekki almenn bann sem tekur tillit til hýsilnafnaupplausnar fyrir hvert einkanet. Víðtækari vistfangstakmarkanir gætu þurft viðeigandi netstefnu hýsils.

Reiknings-, lykla- og innfelldar netþjónsstillingar geta takmarkað framsendingu frekar. Almennt framsendingarbann annars staðar getur fjarlægt eiginleika sem þetta ákvæði virðist leyfa.

Notaðu venjulega stjórnunarferli netþjóns með endurheimtarslóð og mettu síðan leyfða og bannaða eiginleika hver fyrir sig. Ætluð niðurstaða eru skýr framsendingarleyfi, ekki gagnvirk innskráning sem varð eftir í boði fyrir slysni né milliliður sem var gerður óvirkur af eigin takmörkun.