ភ្ជាប់អ្នកស្តាប់ -D មូលដ្ឋានរបស់ SSH ទៅចំណុចប្រទាក់ LAN របស់អតិថិជន

អតិថិជន SSH ជាម្ចាស់ចំណុចបញ្ចប់ SOCKS នេះ; sshd GatewayPorts ពីចម្ងាយគ្រប់គ្រងទិសដៅបញ្ជូនបន្តផ្សេងទៀត។

ប្រសិនបើ SOCKS ដំណើរការនៅលើកុំព្យូទ័រអតិថិជន SSH ប៉ុន្តែមិនដំណើរការនៅលើម៉ាស៊ីន LAN ផ្សេងទៀត សូមពិនិត្យអាសយដ្ឋានស្តាប់មូលដ្ឋាន។ ដើម្បីភ្ជាប់ចំណុចប្រទាក់ដែលបានកំណត់មួយ:

ssh -N -D 192.0.2.10:1080 [email protected]

ជំនួស IP ឯកសារដោយចំណុចប្រទាក់ពិតរបស់អតិថិជន SSH។ ដៃគូដែលមានការអនុញ្ញាតផ្សេងទៀតប្រើអាសយដ្ឋាននោះ និង 1080 មិនមែន localhost របស់ពួកគេទេ។

ការគ្រប់គ្រងតួនាទីអ្នកស្តាប់
អតិថិជន ssh_config GatewayPortsឥរិយាបថភ្ជាប់លំនាំដើមសម្រាប់ការបញ្ជូនបន្តមូលដ្ឋាន
sshd_config GatewayPorts ពីចម្ងាយអ្នកស្តាប់ -R ពីចម្ងាយ

ម៉ាស៊ីនមេនៅតែត្រូវអនុញ្ញាតការបញ្ជូនបន្ត និងគោលដៅដែលបានស្នើ។ ការផ្លាស់ប្តូរការគ្រប់គ្រងអ្នកស្តាប់ពីចម្ងាយមិនផ្លាស់ទីសុខេត -D នេះទេ។

ពិនិត្យភាពអាចឈានដល់របស់ firewall/អ្នកស្តាប់អតិថិជន ហើយ ផ្ទៀងផ្ទាត់ការចូលពីដៃគូ LAN ដែលបានកំណត់ និងដែលបានបដិសេធ។ SSH ផ្ទៀងផ្ទាត់ម្ចាស់ផ្លូវរូងក្រោមដី មិនមែនអ្នកហៅ SOCKS នីមួយៗនៅពេលក្រោយដោយការសាកល្បងពាក្យសម្ងាត់ដាច់ដោយឡែកទេ។

អត្ថបទពាក់ព័ន្ធ