SSH арқылы бар HTTP немесе SOCKS проксиіне қол жеткізу
SSH арқылы қашықтағы loopback HTTP немесе SOCKS проксиіне оның тыңдаушысын жария етпей қол жеткізіңіз.
Егер relay.example.net өзінің 127.0.0.1:1080 портында SOCKS іске қосып қойса, сол тыңдаушыны жария етудің орнына қолжетімділікті жіберіңіз:
ssh -N -L 127.0.0.1:1081:127.0.0.1:1080 [email protected]| Соңғы нүкте | Рөлі |
|---|---|
Ноутбук 127.0.0.1:1081 | Ноутбуктің қолданбасында конфигурацияланатын SOCKS мекенжайы. |
Рели 127.0.0.1:1080 | SSH сервері жағынан қол жеткізілетін бар прокси. |
Жергілікті жіберу синтаксисі бекітілген межелі орынды сервер жағына тағайындайды. Қашықтағы loopback 3128 портындағы HTTP прокси немесе proxy.internal.example:8080 сияқты интранет соңғы нүктесі де сол принциппен жұмыс істейді. Клиентті сол бар HTTP протоколы мен тіркелгі үшін конфигурациялаңыз; оны SSH арқылы өткізу SOCKS немесе TLS қосылған HTTPS тыңдаушысын жасамайды.
Бар қызмет әлі де қолдау көрсетілетін протокол нұсқаларын, аутентификацияны, межелі орындарды және соңғы шығысты таңдайды. Егер алыстағы проксиді басқа SSH процесі жасаған болса, екі процесс те тірі болуы керек. Ноутбук→рели→шлюз маршруты сайтқа соңғы сыртқы қосылымды көрсетеді, жергілікті 1081 порты берген сәйкестікті емес.
Ноутбуктің байланысын анық жергілікті ұстаңыз. Кеңірек әшкерелеу қызметке кімнің жете алатынын өзгертеді, ал SSH кіруі тыңдаушыға SOCKS құпиясөзін қоспайды. Бас тарту кезінде ноутбук тыңдаушысын, SSH тасымалын және алыстағы проксиді бөлек кезеңдер ретінде тексеріңіз.