SSH прокси тіркелгісі қабықсыз жұмыс істей алады

Қабық сессияларын өшіріп, SSH қайта бағыттауды қолжетімді ұстаңыз және тек SOCKS-ке мәжбүрлеудің шектерін түсініңіз.

Азғырғыш параметр — AllowTcpForwarding no. Өкінішке орай, ол жергілікті SSH SOCKS проксиіне қажет қайта бағыттауды да өшіреді. Динамикалық қайта бағыттау сервер саясатын айналып өтетін саңылау емес.

Арнайы тіркелгі үшін OpenSSH бірнеше мүмкіндікті бөледі. Саясат үзіндісі қабық және ішкі жүйе сессияларын блоктай отырып, жергілікті қайта бағыттауға рұқсат бере алады:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

Сервер нұсқаулығы MaxSessions 0 параметрін қабық, кіру және ішкі жүйе сессияларын блоктайтын, бірақ қайта бағыттауға рұқсат беретін параметр ретінде сипаттайды. Оны бұрыннан бар аутентификацияланған тіркелгіге қосыңыз; бұл толық SSH қауіпсіздік конфигурациясы емес.

Тек қайта бағыттау — тек SOCKS емес

Тұрақты жергілікті қайта бағыттау мен SOCKS сұранысы ақыр соңында серверден сол түрдегі мақсатты қосылымды сұрай алады. Жергілікті қайта бағыттауға рұқсат беру клиенттің белгілі бір SOCKS интерфейсін пайдаланғанына кепілдік бермейді. Тіркелгіні тек SOCKS пайдалануды мәжбүрлейтін деп сипаттамаңыз.

PermitOpen нақты тізім талапқа сай келгенде мақсатты хост пен порт жұбын шектей алады. Бұл әр жеке желіге қатысты хост атауын шешуді ескеретін жалпы тыйым емес. Кеңірек мекенжай шектеулері үшін тиісті хост желілік саясаты қажет болуы мүмкін.

Тіркелгі, кілт және қосылған сервер параметрлері қайта бағыттауды одан әрі шектеуі мүмкін. Басқа жердегі жалпыға бірдей қайта бағыттау тыйымы осы үзінді рұқсат ететін мүмкіндікті алып тастауы мүмкін.

Қалпына келтіру жолы бар әдеттегі сервер әкімшілік процедурасын қолданыңыз, содан кейін рұқсат етілген және тыйым салынған мүмкіндіктерді бөлек бағалаңыз. Көздеген нәтиже — айқын қайта бағыттау рұқсаттары, абайсызда ашық қалдырылған интерактивті кіру немесе өз шектеуімен өшірілген прокси емес.

Қатысты мақалалар