Leyfðu SFTP að endurnýta SSH proxy-slóðina þína

Notaðu SSH hýsilfærslu fyrir SFTP og aðskildu HTTP proxy-gáttina frá SSH-gátt áfangastaðarins.

SFTP fer yfir SSH. Ef SSH þarf proxyhjálpara til að ná í skráarserverinn skaltu setja þá slóð í hýsilfærslu og leyfa SFTP að nota hana.

Host files-via-proxy
    HostName files.example.net
    User alex
    ProxyCommand nc -X connect -x proxy.example.net:8080 %h %p

Með OpenBSD-samhæfðum netcat-hjálpara notar sftp files-via-proxy þá tengileið. Proxyið hlustar á 8080; umbeðin áfangagátt er stillt SSH-gátt skráarserversins. Þetta eru aðskilin gildi. Fyrir opinberan SFTP-server þar sem opinberir milliliðir eru leyfðir býður HTTP proxy-listinn upp á frambjóðendur fyrir HTTP proxy-endapunkt hjálparans. Notaðu engar proxy-innskráningar fyrir óauðkenndan frambjóðanda og staðfestu að hann leyfi raunverulegan hýsil og SSH-gátt skráarserversins.

-P SFTP velur áfangagátt. Ekki rugla því saman við lágstafavalkostinn sem sum önnur SSH-verkfæri nota, og settu ekki handahófskennda tölu á eftir áfangastaðnum og reiknaðu með að hún breyti SSH-tengingunni.

Proxy-auðkenning, SSH-notandaaðkenning og leyfi til að nálgast fjartengda skrá eru áfram aðskildar prófanir. Áfangastaðurinn verður einnig að bjóða SFTP-undirkerfið. Virk göng ein og sér veita ekki skráarlotu, og reikningur sem er takmarkaður við framsendingu eingöngu er ekki endilega nothæfur fyrir SFTP.

Hafðu hýsillyklastaðfestingu virka. Proxyið veitir slóð; það ætti ekki að skipta um auðkenni skráarserversins fyrir sitt eigið.

Tengdir greinar