Hvers vegna er hlustari öfugs SSH-milliliðs aðeins aðgengilegur á þjóninum
Athugaðu bind-heimilisfang fjarlæga hlustarans og GatewayPorts-stillinguna áður en þú breytir milliliðaferlinu eða skírteinunum.
Fjarlæg framsending getur virkað frá SSH-þjóninum en hafnað tengingum frá annarri vél því hún hlustar aðeins á loopback. Athugaðu fyrst raunverulega hlustunarheimilisfangið.
Á þjónahlið GatewayPorts | Bind fjarlægrar framsendingar |
|---|---|
no, sjálfgefið | Takmarkar hlustara við loopback |
yes | Þvingar wildcard-bind |
clientspecified | Leyfir biðlarans að biðja um ákveðið bind-heimilisfang |
Fyrir hlustara sem er ætlaður á eitt stýrt viðmót getur þjónninn notað:
GatewayPorts clientspecifiedBiðlarinn biður þá um viðeigandi heimilisfang í -R-forskriftinni sinni. Það heimilisfang verður að vera til á fjarlægu vélinni og aðrar framsendingartakmarkanir gilda áfram. -g á biðlarahlið er ekki skiptanleg stýring fyrir þessa átt.
Þrjú leyfi haldast aðskilin: SSH-heimild til að búa til framsendinguna, netaðgangur að hlustaranum og eigin aðgangsstefna HTTP- eða SOCKS-þjónustunnar. SSH-innskráning sannar höfund jarðgangsins; hún sannar ekki hvern síðari kallanda deilds hlustara og bætir ekki við SOCKS-lykilorðsáskorun.
Ef fjarlægur kallandi getur enn ekki tengst, skoðaðu bind-heimilisfangið, framsendingartakmarkanir þjónsins og eldveggsleiðina í þeirri röð. Þegar TCP nær hlustaranum er misheppnað milliliðahandtak síðara vandamál.