PermitOpen ber saman við ákvörðunarheitið sem SOCKS-biðlarinn sendir
Passið takmarkað SSH SOCKS-áfangastað eftir umbeðnu hýsilnafni og porti í stað þess að gera ráð fyrir að DNS-samnefni og töluleg vistföng séu jafngild.
Núverandi SSH-framsendingarreikningur getur takmarkað þau áfangastaðapör sem SOCKS-biðlarar hans nota. Hluti á þjónshlið getur leyft eina nefnda þjónustu:
Match User proxyuser
PermitOpen api.example.net:443Samþættið þetta við núverandi auðkenningar- og framsendingarstefnu reikningsins. PermitOpen veitir ekki sjálft framsendingarleyfi og slokknar ekki á shell-aðgangi.
OpenSSH ber saman uppgefin ákvörðunarheiti án þess að gera vistfangaleit fyrir þann samanburð. Fyrir utan skjalfestar wildcard-formir er gildið ekki almenn hýsilnafnamynstur.
Þetta skiptir máli fyrir SOCKS5. Biðlari sem sendir api.example.net með porti 443 getur passað við það par. Biðlari sem leysir sama heiti staðbundið og sendir tölulegt IP hefur sent annað ákvörðunarstreng. Samnefni sem leysist á sama vistfang er líka annað.
Haldið staðbundinni eða gegnum umboðsþjón leysingarstillingu biðlarans í samræmi við fyrirhuguðu regluna. Síðari leysing leyfða hýsilnafnsins ræður enn hvar þjónninn tengist; þessi stilling er ekki DNS-meðvituð bann við hverju einkavistfangi.
Farðu yfir takmarkanir sem tengjast lyklum og aðrar viðeigandi þjónsstillingar samhliða þessu, því hvaða frekari framsendingarbann sem er getur enn hafnað beiðninni.