Náðu í fyrirliggjandi HTTP- eða SOCKS-milliþjón í gegnum SSH
Náðu í fjarlægan loopback HTTP- eða SOCKS-milliþjón í gegnum SSH án þess að afhjúpa hlustarann opinberlega.
Ef relay.example.net keyrir þegar SOCKS á sínu eigin 127.0.0.1:1080, framsendu aðganginn í stað þess að afhjúpa þann hlustara opinberlega:
ssh -N -L 127.0.0.1:1081:127.0.0.1:1080 [email protected]| Endapunktur | Hlutverk |
|---|---|
Fartölva 127.0.0.1:1081 | SOCKS-vistfangið sem á að stilla í forritinu á fartölvunni. |
Endursending 127.0.0.1:1080 | Fyrirliggjandi milliþjónninn sem næst frá SSH-þjóninum. |
Setningafræði staðbundinnar framsendingar úthlutar fasta áfangastaðnum til þjónahliðarinnar. HTTP-milliþjónn á fjarlægu loopback-portinu 3128 eða innra nets endapunktur eins og proxy.internal.example:8080 virkar eftir sömu meginreglu. Stilltu biðlarann fyrir því fyrirliggjandi HTTP-samskiptareglu og reikningnum; að flytja það í gegnum SSH býr ekki til SOCKS né HTTPS-hlustara með TLS.
Fyrirliggjandi þjónustan velur enn studdar samskiptaregluútgáfur, auðkenningu, áfangastaði og endanlega útgöngu. Ef önnur SSH-ferli bjó til þann fjarlæga milliþjón, verða bæði ferlin að vera á lífi. Leið fartölva→endursending→gátt lætur vefsvæðið sjá seinustu útleiðina, ekki auðkenni sem staðbundið port 1081 úthlutar.
Haltu bindingu fartölvunnar skýrt staðbundinni. Víðtækari afhjúpun breytir því hverjir komast að þjónustunni, og SSH-innskráning bætir ekki SOCKS-lykilorði við hlustarann. Við synjun skaltu athuga hlustara fartölvunnar, SSH-flutninginn og fjarlæga milliþjóninn sem aðskilin stig.