SSH-lykilorðið þitt er ekki SOCKS-lykilorð

Þú skrifaðir lykilorð til að ræsa ssh -D. Það auðkenndi SSH-tenginguna þína. Það bjó ekki til lykilorðsvarinn SOCKS-reikning fyrir hvert forrit sem getur náð til nýja hlustunaraðilans.

Kraftmikil framsending OpenSSH veitir staðbundna SOCKS-þjónustu yfir auðkennda SSH-flutningi. Meðferð hennar á SOCKS5 velur aðferðina án auðkenningar; hún er ekki almennur SOCKS-þjónn með notandanafni og lykilorði.

Fyrir einkanotkun skaltu binda staðbundið:

ssh -N -D 127.0.0.1:1080 [email protected]

Forrit á þeirri tölvu nota port 1080 án þess að slá inn SSH-lykilorðið þitt sem SOCKS-lykilorð. Skjölunin um kraftmikla framsendingu lýsir hlustunaraðilanum, og frumkóði OpenSSH fyrir SOCKS-meðferð gefur auðkenningarupplýsingarnar.

Deiling breytir vandanum

Að binda við LAN-tölu gerir portið aðgengilegt út fyrir upprunalegu staðbundnu notkunina. Nálægir biðlarar stofna ekki aðskildar SSH-lotur eingöngu vegna þess að umferð þeirra fer í gegnum þína. Ef netið leyfir aðgang geta þessir biðlarar deilt útáttu auðkenni gáttarinnar þinnar.

Eldveggur getur takmarkað aðgengilega biðlara en bætir ekki við SOCKS-innskráningarskiptum. Fyrir aðskilin SOCKS-notandanöfn, kvóta eða reglur á hvern notanda skaltu velja þjón sem styður þessa eiginleika. Dante skjalfestir til dæmis SOCKS-auðkenningu aðskilda frá takmörkunum á biðlarafangi.

Þetta hjálpar einnig við bilanaleit. Biðlari sem krefst SOCKS-notandanafns/lykilorðsaðferðarinnar semur ef til vill ekki við þennan hlustunaraðila eins og þú býst við. Lagaðu forritið eða veldu viðeigandi auðkennda SOCKS-þjónustu; endurteknar tilraunir með SSH-lykilorðið þitt beinast að röngu innskráningunni.

Aðeins staðbundið aðgengi er enn mörk sem þarf að skilja, ekki fullyrðing um að hvert ferli á staðbundnu tölvunni tilheyri sama notanda.