Undanskilja einn SSH-þjón frá sjálfgefinni SOCKS-leið

Setjið ProxyCommand none undantekningu á undan sjálfgefinni wildcard-reglu og skoðið virka OpenSSH-stillingu fyrir umbeðinn þjón.

Þegar OpenSSH-stilling notar SOCKS-tengingu sjálfgefið, setjið nefnda undantekningu á undan þeirri víðu reglu:

Host internal.example
    ProxyCommand none

Host *
    ProxyCommand nc -X 5 -x proxy.example:1080 %h %p

Þetta dæmi notar OpenBSD nc-valkostviðmótið fyrir SOCKS5. Að tengjast með ssh internal.example velur undantekninguna; aðrir þjónar fá sjálfgefnu tenginguna. Fyrir leyfð opin SSH-viðmið getur færsla án reiknings úr SOCKS5-proxylistanum veitt sjálfgefna proxy-slóðina ef hún leyfir hvern raunverulegan þjón og SSH-gátt; haldið tilætluðu innri undantekningunni.

Röðin skiptir máli því OpenSSH notar fyrsta gildið sem fæst fyrir stika. Undantekningin verður að koma á undan samsvarandi sjálfgefnu gildi sem veitir ProxyCommand, þar með talin sjálfgefnu gildi sem lesin eru í gegnum Include-skrár.

Skoðið virkar stillingar fyrir tiltekið kall með:

ssh -G internal.example

Þjónamynstur passa við nafnið sem notað er til að kalla SSH. Ef skipun notar alias þar sem HostName vísar á internal.example, gefið því aliasi einnig tilætluðu undantekninguna. Það heldur reglunni tengdri raunverulegri stillingarleit í stað þess að gera ráð fyrir að DNS-jafngilt nafn velji sama blokk.

Tengdir greinar